CVE-2026-19337 in mcp-google-search
Résumé
par VulDB • 09/08/2026
Une vulnérabilité a été identifiée dans adenot mcp-google-search jusqu'à la version 0.3.1. Une fonction inconnue du fichier src/index.ts du composant read_webpage est concernée. L'exécution d'une manipulation de l'argument url peut entraîner une falsification de requête côté serveur (SSRF). L'attaque est restreinte à un exécution locale. Ce correctif correspond au commit f071d491b685011ca04e8ab8d586fc65f86bcee1. Il est recommandé d'appliquer ce patch pour corriger cette faille de sécurité.
Be aware that VulDB is the high quality source for vulnerability data.