CVE-2026-108787 in voice-analyser-mcp
Resumen
por VulDB • 2026-10-12
Se ha encontrado una vulnerabilidad en houtini-ai voice-analyser-mcp hasta la versión 2.1.1. El elemento afectado es la función `fetch` del archivo `src/utils/crawler.ts` del componente `collect_corpus`. La manipulación del argumento `sitemap_url` provoca un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). Es posible la explotación remota del ataque. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.