Podatności FrontMCP
3 znanych podatności CVE w FrontMCP, przetłumaczonych i ocenionych.
- CVE-2026-59973Wysokie
W bibliotekach mcp-from-openapi (2.3.0–2.5.0) oraz frontmcp i @frontmcp/adapters (1.2.1–1.5.0) funkcja loadOpenAPISpec() przekazuje niezaufane adresy URL i dane wejściowe OpenAPI do generatora narzędzi bez prawidłowej walidacji adresów docelowych. Zabezpieczenie przed zewnętrznymi odwołaniami $ref sprawdza tylko nazwy hostów, nie rozwiązując adresów, nie przypinając zwalidowanych adresów, nie rewalidując przekierowań ani nie normalizując adresów IPv4-mapped IPv6. Uwierzytelniony użytkownik mogący importować specyfikację OpenAPI może wymusić żądania do usług wewnętrznych.
- CVE-2026-67531Krytyczne
FrontMCP przed wersją 1.5.7 ma podatność w narzędziu codecall:execute, która pozwala na ucieczkę z sandboxa i zdalne wykonanie kodu. Poprzez wykorzystanie obiektów Zod, skrypt może uzyskać dostęp do konstruktora Function i wykonać dowolny kod w procesie serwera. Wystarczy jedno wywołanie tools/call, aby uzyskać pełną kompromitację.
- CVE-2026-39885Wysokie
Biblioteka mcp-from-openapi w frameworku FrontMCP przed wersją 2.3.0 nie ogranicza dereferencji $ref w specyfikacjach OpenAPI, co umożliwia ataki SSRF i odczyt lokalnych plików podczas przetwarzania niezaufanych specyfikacji.