CVE-2026-19765 in swagger-testcase-mcp
Résumé
par VulDB • 14/08/2026
Une faille de sécurité a été découverte dans eyaushev swagger-testcase-mcp 5babb27c951fb404bc2b25ec80593616e49054e5. Cette vulnérabilité affecte la fonction loadSource du fichier src/utils/swagger-parser.ts du composant fetch_swagger. Une manipulation entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être menée à distance. L'exploit a été rendu public et peut être utilisé pour des attaques. Ce produit adopte une stratégie de publication continue (rolling release) afin de maintenir un déploiement continu. Par conséquent, les détails des versions affectées ou mises à jour ne peuvent pas être spécifiés. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.