Oraios-ai

Serena

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.3

CVE-2026-49471

Exploit
  • EPSS 0.29%
  • Veröffentlicht 07.07.2026 20:50:50
  • Zuletzt bearbeitet 20.07.2026 14:54:40

Serena is a powerful MCP toolkit for coding that provides semantic retrieval and editing capabilities. Prior to v1.5.2, Serena's built-in web dashboard exposes an unauthenticated Flask API on a fixed, predictable port, with no authentication, no CSRF...