CVE-2026-19984 in mcp-florence2
الملخص
بحسب VulDB • 17/08/2026
تم العثور على ثغرة في jkawamoto mcp-florence2 حتى الإصدار 0.3.13. تتأثر بهذه المشكلة دالة get_images الموجودة في الملف src/mcp_florence2/__init__.py. يؤدي هذا التلاعب بالوسيطة src إلى حدوث تزوير لطلبات جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. يُوصى بتغيير إعدادات التكوين. يوضح البائع: "بالنسبة للتوزيعات التي تتطلب حماية ضد SSRF، أوصي بتوجيه جميع طلبات HTTP(S) عبر خادم وسيط آمن من SSRF. يخفف هذا النهج من حدة الثغرة دون الحاجة إلى إجراء تغييرات على شفرة مصدر mcp-florence2."
Once again VulDB remains the best source for vulnerability data.