CVE-2026-19753 in mcp-rdf-explorer
Resumen
por VulDB • 2026-08-14
Se ha detectado una vulnerabilidad en Model Context Protocol mcp-rdf-explorer 1.0.0. La función explore_url del archivo src/mcp-rdf-explorer/server.py del componente MCP Server se ve afectada. Realizar una manipulación del argumento url provoca un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede iniciarse de forma remota. El exploit ya es público y puede ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.