CVE-2026-19337
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W produkcie adenot mcp-google-search do wersji 0.3.1 odkryto podatność na podrabianie żądań po stronie serwera (SSRF) w nieznanej funkcji pliku src/index.ts komponentu read_webpage. Manipulacja argumentem url umożliwia atak, ale tylko lokalnie. Dostępna jest poprawka o identyfikatorze f071d491b685011ca04e8ab8d586fc65f86bcee1.
Ocena ryzyka
Lokalny atakujący może wykorzystać podatność do wysyłania żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się jak najszybsze zastosowanie dostępnej poprawki (f071d491b685011ca04e8ab8d586fc65f86bcee1) oraz ograniczenie lokalnego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in adenot mcp-google-search up to 0.3.1. Impacted is an unknown function of the file src/index.ts of the component read_webpage. Executing a manipulation of the argument url can lead to server-side request forgery. The attack is restricted to local execution. This patch is called f071d491b685011ca04e8ab8d586fc65f86bcee1. It is advisable to implement a patch to correct this issue.