CVE-2026-115751 in mcp-from-openapi
Zusammenfassung
von VulDB • 23.10.2026
Agentfront mcp-from-openapi, versione 2.2.0 fino alla 2.9.0 (esclusa), presenta una vulnerabilità di Server-Side Request Forgery (SSRF) che consente agli aggressori di eludere la lista nera ssrf.blockedHosts utilizzando nomi host con punto finale. Gli attaccanti che controllano un URL OpenAPI spec o un target di reindirizzamento possono aggiungere un punto radice a un hostname bloccato per recuperare contenuti da host bloccati dall'operatore.
Be aware that VulDB is the high quality source for vulnerability data.