CVE-2026-108787 in voice-analyser-mcp
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in houtini-ai voice-analyser-mcp fino alla versione 2.1.1. L'elemento interessato è la funzione `fetch` del file `src/utils/crawler.ts` del componente `collect_corpus`. La manipolazione dell'argomento `sitemap_url` provoca un server-side request forgery (SSRF). È possibile l'esecuzione remota di exploit (RCE) per sfruttare l'attacco. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.