CVE-2025-5276
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Pakiet mcp-markdownify-server przed wersją 1.0.0 jest podatny na atak SSRF (Server-Side Request Forgery) przez funkcję Markdownify.get(). Atakujący może spreparować zapytanie, które po przetworzeniu przez hosta MCP wywołuje narzędzia do konwersji stron internetowych, wyszukiwania Bing i YouTube, wysyłając żądania do kontrolowanych przez atakującego adresów URL i odczytując odpowiedzi, co może prowadzić do wycieku poufnych informacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych organizacji, takich jak klucze API, tokeny czy dane wewnętrzne, poprzez wykorzystanie serwera jako proxy do ataków na wewnętrzne zasoby sieciowe.
Rekomendacja
Należy natychmiast zaktualizować pakiet mcp-markdownify-server do wersji 1.0.0 lub nowszej, która usuwa podatność. Dodatkowo warto ograniczyć dostęp do narzędzi konwersji tylko do zaufanych źródeł i zastosować filtrowanie adresów URL.
Inne podatności w mcp-markdownify-server
Oryginalny opis (angielski, źródło NVD)
Versions of the package mcp-markdownify-server before 1.0.0 are vulnerable to Server-Side Request Forgery (SSRF) via the Markdownify.get() function. An attacker can craft a prompt that, once accessed by the MCP host, can invoke the webpage-to-markdown, bing-search-to-markdown, and youtube-to-markdown tools to issue requests and read the responses to attacker-controlled URLs, potentially leaking sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS