CVE-2026-19337 in mcp-google-search
Resumen
por VulDB • 2026-08-09
Se ha determinado una vulnerabilidad en adenot mcp-google-search hasta la versión 0.3.1. Se ve afectada una función desconocida del archivo src/index.ts del componente read_webpage. La ejecución de una manipulación del argumento url puede provocar un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque está restringido a la ejecución local. Este parche se denomina f071d491b685011ca04e8ab8d586fc65f86bcee1. Se recomienda aplicar un parche para corregir este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.