CVE-2026-19753
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Model Context Protocol mcp-rdf-explorer 1.0.0 w funkcji explore_url pliku src/mcp-rdf-explorer/server.py występuje podatność na podrabianie żądań po stronie serwera (SSRF) poprzez manipulację argumentem url. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykorzystać serwer do wykonywania żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia danych lub ataków na sieć wewnętrzną.
Rekomendacja
Ogranicz dostęp do serwera MCP, zwłaszcza do funkcji explore_url, i zastosuj filtrowanie adresów URL (np. blokady adresów wewnętrznych). Monitoruj publiczne exploity i rozważ tymczasowe wyłączenie usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Model Context Protocol mcp-rdf-explorer 1.0.0. Affected is the function explore_url of the file src/mcp-rdf-explorer/server.py of the component MCP Server. Performing a manipulation of the argument url results in server-side request forgery. The attack may be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.