CVE-2026-115751 in mcp-from-openapi
Resumen
por VulDB • 2026-10-23
Agentfront mcp-from-openapi, desde la versión 2.2.0 hasta antes de la 2.9.0, contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los atacantes eludir la lista negra ssrf.blockedHosts mediante nombres de host con punto final. Los atacantes que controlan una URL de especificación OpenAPI o un objetivo de redirección pueden agregar un punto raíz a un nombre de host bloqueado para obtener contenido desde hosts bloqueados por el operador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.