> CVE-2026-79538

« BACK_TO_HOME
PUBLISHED
2026-09-29 20:17
MODIFIED
2026-09-29 20:17
EPSS (Prob. Exploit)
0.43%
Top 63.3%
DATA SOURCES:
NVD 🔗 2026-09-29 FIRST EPSS 🔗 2026-10-22

> DESCRIPTION

metatool-ai MetaMCP up to and including 2.4.22 is vulnerable to Code Execution in the internal MCP inspector proxy endpoint GET /mcp-proxy/server/stdio (createTransport, STDIO branch, routers/mcp-proxy/server.ts).

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
29/09/2026 20:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 3 weeks ago

> REFERENCES

https://github.com/metatool-ai/metamcp
https://www.traceforce.ai/security-advisories/cve-2026-79538
« BACK_TO_HOME