Veille CVE

Recherche « penpot @penpot/mcp »

1 CVE

Critique 0 Élevée 0 Moyenne 1 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « penpot @penpot/mcp » ✕
  1. CVE-2026-100868 6.3 Moyenne

    penpot · penpot @penpot/mcp

    Penpot before 2.18.0 binds the MCP server plugin WebSocket bridge to all network interfaces without authentication in single-user mode. Unauthenticated attackers on adjacent networks can connect to the WebSocket port to impersonate the Penpot browser plugin, intercept task payloads, and return forged results to the MCP client.