Oraios-ai

Serena

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.9

CVE-2026-38924

  • EPSS 0.12%
  • Veröffentlicht 14.09.2026 00:00:00
  • Zuletzt bearbeitet 22.09.2026 20:00:03

In Oraios AI Serena before 1.0.0, the listen address of the MCP server in HTTP mode is 0.0.0.0. NOTE: the Supplier observed that 0.0.0.0 was a "potential security hazard" but the Serena documentation, at the time of the issue report proposing 127.0.0...

8.3

CVE-2026-49471

Exploit
  • EPSS 0.29%
  • Veröffentlicht 07.07.2026 20:50:50
  • Zuletzt bearbeitet 20.07.2026 14:54:40

Serena is a powerful MCP toolkit for coding that provides semantic retrieval and editing capabilities. Prior to v1.5.2, Serena's built-in web dashboard exposes an unauthenticated Flask API on a fixed, predictable port, with no authentication, no CSRF...