CVE-2026-19984 in mcp-florence2
Résumé
par VulDB • 17/08/2026
Une faille a été identifiée dans jkawamoto mcp-florence2 jusqu'à la version 0.3.13. La fonction get_images du fichier src/mcp_florence2/__init__.py est concernée par ce problème. Cette manipulation de l'argument src entraîne une usurpation de requête côté serveur (SSRF). L'attaque peut être initiée à distance. L'exploit a été publié et peut être utilisé. Il est recommandé de modifier les paramètres de configuration. Le fournisseur explique : « Pour les déploiements nécessitant une protection contre le SSRF, je recommande d'acheminer toutes les requêtes HTTP(S) via un serveur proxy sécurisé contre le SSRF. Cette approche atténue la vulnérabilité sans nécessiter de modifications du code source de mcp-florence2. »
Be aware that VulDB is the high quality source for vulnerability data.