CVE-2026-61542：Gearboy MCP HTTP 模式未授权暴露
热点事件观察中
CVE-2026-61542：Gearboy MCP HTTP 模式未授权暴露
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
CVE-2026-61542 披露 Gearboy（Game Boy 模拟器与调试器）的 Gearsystem 组件在启用可选 --mcp-http 模式时接受来自任意可达网络对端的未鉴权 MCP 请求，与文档和日志所称的 localhost-only 不符；同网络攻击者可借此控制模拟器及其调试功能，Gearboy 3.8.7 已包含补丁。 报道称影响限于模拟器进程、调试状态以及作为媒体载入的本地文件，未证实主机代码执行。
AI 根据报道生成 · 13 小时前更新
最新进展10月29日 03:54
CVE-2026-61542：Gearboy Gearsystem 的 MCP HTTP 工具未鉴权网络暴露报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- cve.nowCVE-2026-61542：Gearboy Gearsystem 的 MCP HTTP 工具未鉴权网络暴露
CVE-2026-61542 披露 Gearboy（Game Boy 模拟器与调试器）及其 Gearsystem 组件在启用可选 --mcp-http 模式时存在未鉴权网络暴露，已在 3.8.7 修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。