CVE-2025-5276 in mcp-markdownify-server
Riassunto
di VulDB • 19/06/2026
Tutte le versioni del pacchetto mcp-markdownify-server sono vulnerabili a Server-Side Request Forgery (SSRF) tramite la funzione Markdownify.get(). Un attaccante può creare un prompt che, una volta accessibile dall'host MCP, può invocare gli strumenti webpage-to-markdown, bing-search-to-markdown e youtube-to-markdown per inviare richieste e leggere le risposte verso URL controllati dall’attaccante, potenzialmente causando la fuoriuscita di informazioni sensibili.
Be aware that VulDB is the high quality source for vulnerability data.