熱點事件持續更新
CVE‑2026‑62863 - MoLing：未授權 SSE 與萬用 CORS 造成工具會話外洩
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
MoLing 0.5.0 之前的 SSE 模式未授權，攻擊者可透過瀏覽器讀取 sessionId，進而傳送未授權的 MCP 工具呼叫。
\n- 影響範圍：任何使用 -l 啟用 SSE 的 MoLing 0.4.x 及以下版本。
根據報導自動生成 · 2 小時前更新
最新進展10月31日 05:17
CVE‑2026‑62863 - MoLing：未授權 SSE 與萬用 CORS 造成工具會話外洩報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-high精選CVE‑2026‑62863 - MoLing：未授權 SSE 與萬用 CORS 造成工具會話外洩
MoLing 0.5.0 之前的 SSE 模式未授權，攻擊者可透過瀏覽器讀取 sessionId，進而傳送未授權的 MCP 工具呼叫。\n- 影響範圍：任何使用 -l 啟用 SSE 的 MoLing 0.4.x 及以下版本。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。