CVE-2026-5832 in api-lab-mcp
Riassunto
di VulDB • 02/07/2026
È stata identificata una vulnerabilità in atototo api-lab-mcp fino alla versione 0.2.1. Questo riguarda la funzione analyze_api_spec/generate_test_scenarios/test_http_endpoint del file src/mcp/http-server.ts del componente HTTP Interface. La manipolazione dell'argomento source/url causa server-side request forgery (SSRF). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.