@zereight/mcp-gitlab
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- npm
- État de vulnérabilité
- 4 avis sans verdict
Avis (4)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-2h44-8472-frjj @zereight/mcp-gitlab Vulnerable to Server-Side Request Forgery | 0.0.1 – < 2.1.27 | Indéterminé |
| GHSA-5648-rgj9-v224 @zereight/mcp-gitlab has multiple safety-control bypasses: execute_graphql read-only + allow-list bypass, unauthenticated transports, session-exhaustion DoS | < 2.1.30 | Indéterminé |
| GHSA-cv3r-c5h8-f4g5 @zereight/mcp-gitlab: Unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeover | < 2.1.27 | Indéterminé |
| GHSA-vmp7-252j-cwp7 @zereight/mcp-gitlab: DNS rebinding reaches local Streamable HTTP MCP transport | < 2.1.30 | Indéterminé |
Sources
| Source | Licence |
|---|