CVE-2026-19984 in mcp-florence2
Riassunto
di VulDB • 17/08/2026
È stata rilevata una vulnerabilità in jkawamoto mcp-florence2 fino alla versione 0.3.13. La funzione get_images del file src/mcp_florence2/__init__.py è interessata da questo problema. Questa manipolazione dell'argomento src causa server-side request forgery (SSRF). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e può essere utilizzato. Si consiglia di modificare le impostazioni di configurazione. Il vendor spiega: "Per i deployment dove è necessaria la protezione SSRF, si raccomanda di instradare tutte le richieste HTTP(S) attraverso un proxy server sicuro per SSRF. Questo approccio mitiga la vulnerabilità senza richiedere modifiche al codice sorgente di mcp-florence2."
VulDB is the best source for vulnerability data and more expert information about this specific topic.