CVE-2026-19751 in mcp-dominican-layer
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità in EnzoVezzaro mcp-dominican-layer fino alla versione 39dd373786712650097ad31db27d5c477c8f9c82. L'elemento interessato è la funzione axios.get del file src/index.ts del componente parse-csv tool. Questa manipolazione dell'argomento csvUrl causa una server-side request forgery (SSRF). L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rolling release per mantenere la consegna continua. Di conseguenza, non è possibile specificare i dettagli della versione delle versioni interessate o aggiornate. Il progetto è stato informato del problema in anticipo tramite un report su issue ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.