CVE-2026-108786 in seo-crawler-mcp
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in houtini-ai seo-crawler-mcp fino alla versione 2.1.5. È interessato il run_seo_audit del file src/core/CrawlOrchestrator.ts del componente Crawler. Tale manipolazione porta a server-side request forgery (SSRF). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il vendor è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.