CVE-2026-74842 in PromptShopMCP
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Schwachstelle in Kira-Pgr PromptShopMCP bis zur Commit-ID 5bc0cd17358e19a5415d11a531088170d7b81452 gefunden. Betroffen ist die Funktion `download_image` der Datei `server.py` der Komponente Image-Toolkit-MCP-Server. Durch eine Manipulation des Arguments `image_url` wird Server-Side Request Forgery (SSRF) ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Codes wurden öffentlich gemacht und könnten verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Modell, um kontinuierliche Updates bereitzustellen. Infolgedessen sind keine spezifischen Versionsinformationen für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.