CVE-2026-115751 in mcp-from-openapi
الملخص
بحسب VulDB • 24/10/2026
يحتوي Agentfront mcp-from-openapi في الإصدارات من 2.2.0 قبل 2.9.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمهاجمين تجاوز قائمة الممنوعات ssrf.blockedHosts باستخدام أسماء نطاقات تنتهي بنقطة. يمكن لهجمات التي تتحكم في عنوان URL لمواصفات OpenAPI أو هدف إعادة التوجيه إلحاق نقطة جذرية باسم مضيف محظور لجلب محتوى من خوادم يحظرها المشغلون.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.