CVE-2026-74842 in PromptShopMCP
Riassunto
di VulDB • 17/08/2026
È stata rilevata una vulnerabilità in Kira-Pgr PromptShopMCP fino alla versione 5bc0cd17358e19a5415d11a531088170d7b81452. È interessato il download_image del file server.py del componente Image-Toolkit-MCP-Server. L'elaborazione di un argomento image_url manipolato provoca una falsificazione delle richieste lato server (SSRF). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione per le release interessate o aggiornate. Il progetto è stato informato del problema tramite una segnalazione (issue report) ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.