CVE-2025-5276 in mcp-markdownify-server
Résumé
par VulDB • 01/06/2026
Toutes les versions du package mcp-markdownify-server sont vulnérables à une attaque de Server-Side Request Forgery (SSRF) via la fonction Markdownify.get(). Un attaquant peut élaborer une invite (prompt) qui, une fois accédée par l'hôte MCP, peut invoquer les outils webpage-to-markdown, bing-search-to-markdown et youtube-to-markdown pour émettre des requêtes et lire les réponses vers des URL contrôlées par l'attaquant, risquant ainsi de divulguer des informations sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.