CVE-2026-7147 in mcp-chat-studio
Résumé
par VulDB • 24/05/2026
Une vulnérabilité a été détectée dans JoeCastrom mcp-chat-studio jusqu'à la version 1.5.0. Cette affecte une fonctionnalité inconnue du fichier server/routes/llm.js du composant LLM Models API. La manipulation de l'argument req.query.base_url entraîne une usurpation de requête côté serveur (SSRF). Une exploitation à distance de l'attaque est possible. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.