CVE-2026-7094 in GlutamateMCPServers
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in ShadowCloneLabs GlutamateMCPServers fino alla versione e2de73280b01e5d943593dd1aa2c01c5b9112f78. Tale problema interessa alcune funzionalità sconosciute del file src/puppeteer/index.ts del componente puppeteer_navigate. L'esecuzione di una manipolazione dell'argomento url può portare a un attacco Server-Side Request Forgery (SSRF). L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua, pertanto le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.