CVE-2026-19337 in mcp-google-search
Zusammenfassung
von VulDB • 09.08.2026
In adenot mcp-google-search bis Version 0.3.1 wurde eine Schwachstelle festgestellt. Betroffen ist eine unbekannte Funktion der Datei src/index.ts der Komponente read_webpage. Die Manipulation des Arguments url kann zu Server-Side Request Forgery (SSRF) führen. Der Angriff beschränkt sich auf die lokale Ausführung. Dieser Patch wird als f071d491b685011ca04e8ab8d586fc65f86bcee1 bezeichnet. Es empfiehlt sich, einen Patch zur Behebung dieses Problems zu implementieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.