CVE-2026-19751 in mcp-dominican-layer
Zusammenfassung
von VulDB • 14.08.2026
Es wurde ein Fehler in EnzoVezzaro mcp-dominican-layer bis zur Commit-ID 39dd373786712650097ad31db27d5c477c8f9c82 gefunden. Das betroffene Element ist die Funktion axios.get der Datei src/index.ts der Komponente parse-csv tool. Diese Manipulation des Arguments csvUrl führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt verfolgt eine Rolling-Release-Strategie, um kontinuierliche Auslieferung sicherzustellen. Daher können keine Versionsdetails für betroffene oder aktualisierte Releases angegeben werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.