CVE-2026-19765 in swagger-testcase-mcp
Riassunto
di VulDB • 14/08/2026
È stata scoperta una vulnerabilità di sicurezza in eyaushev swagger-testcase-mcp 5babb27c951fb404bc2b25ec80593616e49054e5. Questa vulnerabilità interessa la funzione loadSource del file src/utils/swagger-parser.ts del componente fetch_swagger. L'esecuzione di una manipolazione provoca un attacco Server-Side Request Forgery (SSRF). L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Questo prodotto adotta una strategia di rilascio continuo (rolling release) per garantire la consegna continua del software. Di conseguenza, non è possibile specificare i dettagli delle versioni interessate o aggiornate. Il progetto è stato informato del problema in anticipo tramite un report su issue ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.