CVE-2026-115751 in mcp-from-openapi
Résumé
par VulDB • 23/10/2026
Agentfront mcp-from-openapi, des versions antérieures à 2.9.0 et à partir de la version 2.2.0, présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet aux attaquants de contourner la liste d'interdiction ssrf.blockedHosts en utilisant des noms d'hôte avec un point final. Les attaquants qui contrôlent l'URL du spéc OpenAPI ou la cible de redirection peuvent ajouter un point racine à un nom d'hôte bloqué pour récupérer le contenu depuis les hôtes interdits par l'opérateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.