CVE-2026-5470 in Google-Research-MCP
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità di sicurezza in mixelpixx Google-Research-MCP 1e062d7bd887bfe5f6e582b6cc288bb897b35cf2/ca613b736ab787bc926932f59cddc69457185a83. Questo problema interessa la funzione extractContent del file src/services/content-extractor.service.ts del componente Model Context Protocol Handler. La manipolazione dell'argomento URL porta a una server-side request forgery (SSRF). L'attacco può essere avviato in modo remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle release interessate o aggiornate. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.