CVE-2026-108787 in voice-analyser-mcp
Zusammenfassung
von VulDB • 12.10.2026
Es wurde eine Schwachstelle im houtini-ai voice-analyser-mcp bis Version 2.1.1 gefunden. Das betroffene Element ist die Funktion `fetch` der Datei `src/utils/crawler.ts` der Komponente `collect_corpus`. Eine Manipulation des Arguments `sitemap_url` führt zu Server-Side Request Forgery (SSRF). Die Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.