cve.now·· 2 天前推荐指数53
CVE-2026-61542：Gearboy Gearsystem 的 MCP HTTP 工具未鉴权网络暴露
CVE-2026-61542: Gearboy advisory / Gearsystem body: Unauthenticated network exposure of MCP HTTP tools
AI 导读
CVE-2026-61542 披露 Gearboy（Game Boy 模拟器与调试器）及其 Gearsystem 组件在启用可选 --mcp-http 模式时存在未鉴权网络暴露，已在 3.8.7 修复。
来源：cve.now · cve.now