CVE-2026-10280 in mcpilot
要約
〜によって VulDB • 2026年06月01日
horizon921 mcpilot 0.1.0 でセキュリティ脆弱性が発見されました。影響を受けるのは、MCP API Call Endpoint コンポーネントのファイル client/src/app/api/mcp/call/route.ts 内の不明な関数です。引数 serverBaseUrl の操作により、サーバーサイドリクエストフォージェリ (SSRF) が発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.