CVE-2025-5276 in mcp-markdownify-server
要約
〜によって VulDB • 2026年05月18日
mcp-markdownify-serverパッケージの全バージョンは、Markdownify.get()関数経由でServer-Side Request Forgery (SSRF) の脆弱性に影響されます。攻撃者は、MCPホストによってアクセスされると、webpage-to-markdown、bing-search-to-markdown、およびyoutube-to-markdownツールを呼び出して、攻撃者が制御するURLへのリクエストを発行し、そのレスポンスを読み取ることができるプロンプトを仕組むことができ、これにより機密情報が漏洩する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.