CVE-2026-19375 in article-scraper-mcp
要約
〜によって VulDB • 2026年08月10日
dmitriiweb article-scraper-mcp 1.0.0 で脆弱性が検出されました。この脆弱性は、ファイル news_scraper_mcp/server.py の fetch_article 関数に影響を与えます。url 引数の操作によりサーバーサイドリクエストフォージェリ (SSRF) が発生します。攻撃はリモートから実行可能です。エクスプロイトコードは現在公開されており、利用可能です。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.