CVE-2026-61560

@zereight/mcp-gitlab's unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeover

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

15 сентября 2026 г.

Обновлено

16 сентября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.1.27

Обновить @zereight/mcp-gitlab до версии 2.1.27 или новее.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Неаутентифицированное чтение произвольных файлов в @zereight/mcp-gitlab через upload_markdown, ведущее к перехвату токена GitLab и захвату аккаунта.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В режиме SSE (SSE=true) MCP-инструменты доступны без аутентификации. Параметр file_path в upload_markdown не санитизируется, что позволяет вычитывать локальные файлы сервера (например, /proc/self/environ).

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Утечка переменной окружения GITLAB_PERSONAL_ACCESS_TOKEN и полный захват целевого GitLab-аккаунта неаутентифицированным атакующим.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

zereightgitlab-mcp

все ранние➔Fix: 2.1.27

——

>= 0➔Fix: 2.1.27

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

github.comhttps://github.com/zereight/gitlab-mcp/security/advisories/GHSA-cv3r-c5h8-f4g5
github.comhttps://github.com/zereight/gitlab-mcp/pull/482
github.comhttps://github.com/zereight/gitlab-mcp/pull/554
github.comhttps://github.com/zereight/gitlab-mcp/pull/622

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-61560: @zereight/mcp-gitlab's unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeover. URL: https://cve.futuretools.ru/cve/CVE-2026-61560

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_61560,
  title = {{CVE-2026-61560: @zereight/mcp-gitlab's unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeover}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-61560}},
  note = {Оперативный инженерный анализ киберугроз}
}