CVE-2026-39885

WysokieCVSS 7.5

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Biblioteka mcp-from-openapi w frameworku FrontMCP przed wersją 2.3.0 nie ogranicza dereferencji $ref w specyfikacjach OpenAPI, co umożliwia ataki SSRF i odczyt lokalnych plików podczas przetwarzania niezaufanych specyfikacji.

Ocena ryzyka

Atakujący może wykorzystać złośliwą specyfikację OpenAPI do uzyskania dostępu do wewnętrznych zasobów sieciowych lub odczytu plików na serwerze.

Rekomendacja

Należy zaktualizować FrontMCP do wersji 2.3.0 lub nowszej, która zawiera poprawkę.

Inne podatności w FrontMCP

CVE-2026-67531Krytyczne
FrontMCP przed wersją 1.5.7 ma podatność w narzędziu codecall:execute, która pozwala na ucieczkę z sandboxa i zdalne wykonanie kodu. Poprzez wykorzystanie obiektów Zod, skrypt może uzyskać dostęp do konstruktora Function i wykonać dowolny kod w procesie serwera. Wystarczy jedno wywołanie tools/call, aby uzyskać pełną kompromitację.

Oryginalny opis (angielski, źródło NVD)

FrontMCP is a TypeScript-first framework for the Model Context Protocol (MCP). Prior to 2.3.0, the mcp-from-openapi library uses @apidevtools/json-schema-ref-parser to dereference $ref pointers in OpenAPI specifications without configuring any URL restrictions or custom resolvers. A malicious OpenAPI specification containing $ref values pointing to internal network addresses, cloud metadata endpoints, or local files will cause the library to fetch those resources during the initialize() call. This enables Server-Side Request Forgery (SSRF) and local file read attacks when processing untrusted OpenAPI specifications. This vulnerability is fixed in 2.3.0.