CVE-2026-19373
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W projekcie PhialsBasement KoboldCPP-MCP-Server 1.0.0 wykryto słabość w funkcji makeRequest pliku src/index.ts (komponent BaseConfigSchema). Manipulacja argumentem apiUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony lokalnie.
Ocena ryzyka
Podatność SSRF może umożliwić atakującemu dostęp do wewnętrznych zasobów, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się walidację i sanityzację argumentu apiUrl oraz ograniczenie dostępu do funkcji makeRequest tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in PhialsBasement KoboldCPP-MCP-Server 1.0.0. Affected by this issue is the function makeRequest of the file src/index.ts of the component BaseConfigSchema. Executing a manipulation of the argument apiUrl can lead to server-side request forgery. It is possible to launch the attack on the local host. The project was informed of the problem early through an issue report but has not responded yet.