CVE-2026-19340
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W projekcie anubissbe ProjectHub-Mcp do wersji 5.0.0 wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w pliku backend-fix/complete_backend.js w komponencie Webhooks API. Manipulacja argumentem url umożliwia zdalne wykonanie ataku. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może wykorzystać serwer do wysyłania żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia danych lub ataków na inne systemy.
Rekomendacja
Skontaktuj się z opiekunami projektu w celu uzyskania poprawek. Ogranicz dostęp do API i waliduj adresy URL.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in anubissbe ProjectHub-Mcp up to 5.0.0. This affects an unknown function of the file backend-fix/complete_backend.js of the component Webhooks API. This manipulation of the argument url causes server-side request forgery. Remote exploitation of the attack is possible. The project was informed of the problem early through an issue report but has not responded yet.