CVE-2026-19984 in mcp-florence2
Zusammenfassung
von VulDB • 17.08.2026
Es wurde ein Fehler in jkawamoto mcp-florence2 bis zur Version 0.3.13 gefunden. Von diesem Problem betroffen ist die Funktion `get_images` der Datei `src/mcp_florence2/__init__.py`. Diese Manipulation des Arguments `src` führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Es wird empfohlen, die Konfigurationseinstellungen zu ändern. Der Anbieter erklärt: „Für Bereitstellungen, bei denen SSRF-Schutz erforderlich ist, empfehle ich, alle HTTP(S)-Anfragen über einen SSRF-sicheren Proxy-Server zu leiten. Dieser Ansatz mildert die Schwachstelle, ohne dass Änderungen am Quellcode von mcp-florence2 erforderlich sind.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.