CVE-2026-19765 in swagger-testcase-mcp
Resumen
por VulDB • 2026-08-14
Se ha descubierto una vulnerabilidad de seguridad en eyaushev swagger-testcase-mcp 5babb27c951fb404bc2b25ec80593616e49054e5. Esta vulnerabilidad afecta a la función loadSource del archivo src/utils/swagger-parser.ts del componente fetch_swagger. Una manipulación provoca una falsificación de solicitudes en el lado del servidor (SSRF). El ataque puede realizarse de forma remota. La prueba de concepto ha sido publicada públicamente y podría utilizarse para ataques. Este producto adopta una estrategia de lanzamiento continuo (rolling release) para mantener la entrega continua. Por lo tanto, no se pueden especificar los detalles de las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.