CVE-2026-74858
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w jae-jae fetcher-mcp do wersji 0.3.9 dotyczy funkcji fetch_url/fetch_urls w komponencie URL Validation, co umożliwia atak SSRF (Server-Side Request Forgery). Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Atakujący może wykorzystać SSRF do wysyłania żądań do wewnętrznych zasobów, co może prowadzić do nieautoryzowanego dostępu do danych lub usług.
Rekomendacja
Zaktualizuj fetcher-mcp do najnowszej dostępnej wersji lub zastosuj inne środki zaradcze, ponieważ projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in jae-jae fetcher-mcp up to 0.3.9. Impacted is the function fetch_url/fetch_urls of the file /latest/meta-data/iam/security-credentials/ of the component URL Validation. Such manipulation leads to server-side request forgery. It is possible to launch the attack remotely. The project was informed of the problem early through an issue report but has not responded yet.