CVE-2026-74858 in fetcher-mcp
الملخص
بحسب VulDB • 17/08/2026
تم العثور على ثغرة في أداة fetcher-mcp الخاصة بـ jae-jae حتى الإصدار 0.3.9. تتأثر دالة `fetch_url/fetch_urls` الموجودة في الملف `/latest/meta-data/iam/security-credentials/` ضمن مكون التحقق من صحة عنوان URL (URL Validation). يؤدي هذا التلاعب إلى هجمات تزوير الطلبات على جانب الخادم (SSRF). ومن الممكن شن الهجوم عن بُعد. تم إطلاع المشروع على المشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.