Uma vulnerabilidade crítica no Model Context Protocol (MCP) do Anthropic expôs mais de 150 milhões de downloads e até 200.000 servidores a um completo controle remoto, de acordo com uma pesquisa publicada em 15 de abril de 2026, pela equipe de pesquisa da OX Security. A falha permite Execução Remota de Código Arbitrário (RCE) em qualquer sistema executando uma implementação vulnerável do MCP.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-1234 (a ser atualizado após a publicação oficial da CVE)
Impacto: Execução Remota de Código Arbitrário (RCE) em sistemas vulneráveis
Acesso: Remoto
Sistema afetado: Model Context Protocol (MCP) do Anthropic
Efeito: Perda de controle total sobre sistemas afetados
Consequências: Dados comprometidos, execução de código mal-intencionado, perda de confiabilidade
Observações
A vulnerabilidade foi descoberta pela equipe de pesquisa da OX Security e pode afetar sistemas que executam a implementação vulnerável do MCP do Anthropic. É importante atualizar a implementação do MCP para evitar a exploração dessa vulnerabilidade.
