Uni-CLI: Zugriff aus dem Browser auf localhost über den alten HTTP-MCP-Transport

Zusammenfassung

Uni-CLI vor 0.225.2 akzeptiert auf dem alten JSON-RPC-over-HTTP-MCP-Transport Anfragen von Browser-Origins, ohne den Origin-Header zu prüfen. Eine besuchte bösartige Webseite kann eine einfache Cross-Origin-POST-Anfrage an den lokalen Endpunkt /mcp senden und Uni-CLI-Tools aufrufen, allerdings nur, wenn der Benutzer den alten HTTP-MCP-Transport gestartet hat. Laut Hersteller ändert das Problem nichts am Vertrauensmodell für lokale Codeausführung in Uni-CLI, und die Auswirkungen hängen davon ab, welche lokalen Tools den Agenten zur Verfügung stehen.

Betroffen

• Uni-CLI (npm-Paket @zenalexa/unicli) in Versionen vor 0.225.2
• Nur Installationen, auf denen der alte HTTP-MCP-Transport läuft, sind betroffen.
• Die untere Grenze des betroffenen Bereichs ist nicht bestätigt. Eine Drittanalyse vermutet 0.208.0.

Behoben in

• Version 0.225.2 (veröffentlicht am 15. Juni 2026)

Umgehung

• Auf 0.225.2 oder neuer aktualisieren.
• Falls ein Update nicht sofort möglich ist, den alten HTTP-MCP-Transport nicht für browserbasierten Datenverkehr verwenden. Stattdessen den Standard-Transport stdio oder den Streamable-HTTP-Transport nutzen.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• EPSS ist sehr niedrig (ungefähr 0.0027).

Unsere Empfehlung

• Prüfen, ob @zenalexa/unicli auf Arbeitsstationen installiert ist und welche Version verwendet wird (zum Beispiel mit npm ls -g).
• Auf 0.225.2 oder neuer aktualisieren, einschliesslich Kopien, die in anderen Tools eingebettet sind.
• Wenn kein Patch sofort möglich ist, den alten HTTP-MCP-Transport deaktivieren und stdio verwenden.
• Browser auf verwalteten Arbeitsstationen aktuell halten und das GitHub-Advisory auf Aktualisierungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Uni-CLI release v0.225.2 github.com
• GitHub Security Advisory GHSA-v3f4-w7r7-v3hm github.com
• GitHub Advisory GHSA-v3f4-w7r7-v3hm (advisories) github.com
• OSV GHSA-v3f4-w7r7-v3hm osv.dev
• VulDB 425977 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:10.