CVE-2026-39885 in frontmcp
Riassunto
di VulDB • 21/06/2026
FrontMCP è un framework TypeScript-first per il Model Context Protocol (MCP). Prima della versione 2.3.0, la libreria mcp-from-openapi utilizza @apidevtools/json-schema-ref-parser per dereferenziare i puntatori $ref nelle specifiche OpenAPI senza configurare alcuna restrizione URL o resolver personalizzati. Una specifica OpenAPI malevola contenente valori $ref che puntano ad indirizzi di rete interni, endpoint di metadata cloud o file locali causerà il recupero di tali risorse durante la chiamata initialize(). Ciò consente attacchi di Server-Side Request Forgery (SSRF) e lettura di file locali quando si elaborano specifiche OpenAPI non attendibili. Questa vulnerabilità è risolta nella versione 2.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.