MoLing: Fehlende Authentifizierung und zu permissives CORS im SSE-Modus ermöglichen Session-Übernahme

Zusammenfassung

MoLing, ein MCP-Server für Computer- und Browser-Nutzung, stellt seine Endpunkte /sse und /message im SSE-Modus (-l) ohne Authentifizierung bereit, und die zugrunde liegende Bibliothek mcp-go sendet Access-Control-Allow-Origin: *. Eine bösartige Webseite, die ein Benutzer mit laufendem SSE-Modus besucht, kann die sessionId aus dem SSE-Stream auslesen und unautorisierte MCP-Tool-Aufrufe senden. Je nach aktivierten Tools kann ein Angreifer lokale Dateien lesen oder schreiben oder Befehle ausführen. Die Bindung an Loopback verhindert diesen browservermittelten Angriff nicht.

Betroffen

• gojue MoLing, alle Versionen vor 0.5.0 (bei Ausführung im SSE-Modus mit -l)

Behoben in

• Behoben in Version 0.5.0 (Commit ae07f70). Hinweis: Die Release Notes von v0.5.0 nennen dieses Problem nicht; bitte gegen das Advisory GHSA-qpgh-hp5g-4vwp prüfen.

Umgehung

• Unbekannt. Vom Hersteller wird kein Workaround veröffentlicht; das Aktualisieren auf 0.5.0 ist die dokumentierte Massnahme.

Ausnutzung

• Stand 30. Oktober 2026 sind keine öffentlichen Hinweise auf Ausnutzung in den Recherchequellen bekannt, es wurde kein öffentlicher Exploit oder Proof of Concept gefunden und das Issue ist nicht im CISA KEV gelistet (Daten eines Drittanbieters, nicht unabhängig verifiziert).

Unsere Empfehlung

• Alle MoLing-Installationen auf Endgeräten identifizieren, insbesondere auf Entwickler- und KI-Assistenten-Arbeitsplätzen.
• Auf Version 0.5.0 oder neuer aktualisieren und die Behebung anhand des Herstellerhinweises prüfen.
• SSE-Modus (-l) deaktivieren, wo er nicht benötigt wird, und den Prozess bei Nichtgebrauch beenden.
• Keine Schutzwirkung durch die Bindung an Loopback annehmen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Fix commit ae07f70 github.com
• Pull Request #48 github.com
• Release v0.5.0 github.com
• GitHub Security Advisory GHSA-qpgh-hp5g-4vwp github.com
• OffSeq Radar: CVE-2026-62863 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 22:21.