MCP-Salesforce's arbitrary attribute access leads to disclosure of Salesforce auth token

高 7.5CVE-2026-25650 · GHSA-vf6j-c56p-cq58 · PYSEC-2026-2629 · 06/02/2026 公開 · 17/06/2026 更新

要点

CVE-2026-25650 は mcp-salesforce-connector, mcp salesforce connector (smn2gnt) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 40.0% より高い）。
対処：0.1.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mcp-salesforce-connector PyPI	`< 0.1.10`	`0.1.10`
mcp salesforce connector smn2gnt	`< 0.1.10`	`0.1.10`

概要

Impact

Disclosure of Salesforce OAuth bearer tokens used by the MCP.

Patches

fix applied in 0.1.10

Workarounds

Rotate any Salesforce tokens/credentials used by MCP-Salesforce.

NVD の説明

MCP Salesforce Connector is a Model Context Protocol (MCP) server implementation for Salesforce integration. Prior to 0.1.10, arbitrary attribute access leads to disclosure of Salesforce auth token. This vulnerability is fixed in 0.1.10.