ابزار Uni-CLI که یک رابط کاربری فرمان (Command Interface) یکپارچه برای وب‌سایت‌ها، مرورگرها، اپلیکیشن‌های دسکتاپ و ابزارهای محلی فراهم می‌کند، با یک آسیب‌پذیری امنیتی مواجه شده است. در نسخه‌های پیش از 0.225.2، این ابزار پروتکل قدیمی JSON-RPC-over-HTTP MCP را روی loopback بدون اعتبارسنجی هدرهای Origin مرورگر در مسیر درخواست‌ها، قرار می‌دهد.
این نقص امنیتی به یک وب‌سایت مخرب اجازه می‌دهد تا یک درخواست CORS simple POST (مانند text/plain) به نقطه پایانی (endpoint) محلی /mcp ارسال کرده و بدنه JSON-RPC را به دیسپچر (dispatcher) تحویل دهد. در صورتی که کاربر سرویس MCP HTTP transport محلی را فعال کرده باشد، این رویداد می‌تواند منجر به سوءاستفاده از سیستم و اجرای دستورات غیرمجاز شود.
