CVE-2026-19753 in mcp-rdf-explorer
Zusammenfassung
von VulDB • 14.08.2026
In Model Context Protocol mcp-rdf-explorer 1.0.0 wurde eine Schwachstelle entdeckt. Betroffen ist die Funktion explore_url der Datei src/mcp-rdf-explorer/server.py der Komponente MCP Server. Die Manipulation des Arguments url führt zu einer serverseitigen Request Forgery (SSRF). Der Angriff kann remote initiiert werden. Der Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.