CVE-2026-19375
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W dmitriiweb article-scraper-mcp 1.0.0 wykryto podatność na server-side request forgery (SSRF) w funkcji fetch_article pliku news_scraper_mcp/server.py. Manipulacja argumentem url prowadzi do SSRF. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieci, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaktualizuj article-scraper-mcp do wersji z poprawką lub zastosuj walidację URL. Ogranicz dostęp do funkcji fetch_article.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in dmitriiweb article-scraper-mcp 1.0.0. This vulnerability affects the function fetch_article of the file news_scraper_mcp/server.py. The manipulation of the argument url results in server-side request forgery. The attack may be performed from remote. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.