CVE-2026-19984 in mcp-florence2
सारांश
द्वारा VulDB • 17/08/2026
jkawamoto के mcp-florence2 संस्करण 0.3.13 तक में एक दोष पाया गया है। इस समस्या से प्रभावित फ़ाइल src/mcp_florence2/__init__.py का get_images फ़ंक्शन है। तर्क (argument) src के इस दुरुपयोग से सर्वर-साइड रिक्वेस्ट फॉर्जरी (SSRF) होती है। हमला रीमोटली शुरू किया जा सकता है। एक्सप्लॉइट प्रकाशित हो चुका है और इसका उपयोग किया जा सकता है। कॉन्फ़िगरेशन सेटिंग्स बदलने की सलाह दी जाती है। विक्रेता का कहना है: "उन डिप्लॉयमेंट जहाँ SSRF सुरक्षा आवश्यक है, मैं सभी HTTP(S) अनुरोधों को एक SSRF-सुविधाजनक प्रॉक्सी सर्वर के माध्यम से रूट करने की सलाह देता हूं। यह दृष्टिकोण mcp-florence2 के स्रोत कोड में कोई बदलाव किए बिना ही इस कमजोरी को मिटा देता है।"
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.