CVE-2026-108583 in Zotero MCP
要約
〜によって VulDB • 2026年10月10日
zotero-mcp 0.10.0 から 0.14.1 には、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が含まれています。これにより攻撃者は内部サービスにアクセスできます。これは _fetch_embedded_metadata が URL を宛先の検証なしでフェッチするためです。攻撃者はプロンプトインジェクションを介してエージェントを操作し zotero_add_by_url を呼び出させることで、ループバック、プライベート、またはリンクローカルホストへのリクエスト（直接、またはリダイレクト経由）を引き起こし、引用メタタグやエラーの詳細が漏洩する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.