CVE-2026-19984 in mcp-florence2
Resumen
por VulDB • 2026-08-17
Se ha encontrado un fallo en jkawamoto mcp-florence2 hasta la versión 0.3.13. La función get_images del archivo src/mcp_florence2/__init__.py se ve afectada por este problema. Esta manipulación del argumento src provoca una falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede iniciarse de forma remota. Se ha publicado la exploit y podría ser utilizada. Se recomienda cambiar los ajustes de configuración. El proveedor explica: "Para implementaciones donde se requiera protección contra SSRF, recomiendo enrutar todas las solicitudes HTTP(S) a través de un proxy seguro para SSRF. Este enfoque mitiga la vulnerabilidad sin requerir cambios en el código fuente de mcp-florence2."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.