CVE-2026-19753 in mcp-rdf-explorer
要約
〜によって VulDB • 2026年08月14日
Model Context Protocol mcp-rdf-explorer 1.0.0 に脆弱性が検出されました。影響を受けるのは、MCP Server コンポーネントのファイル src/mcp-rdf-explorer/server.py の explore_url 関数です。引数 url を操作することで、サーバーサイドリクエストフォージェリ (SSRF) が発生します。攻撃はリモートから開始可能です。この脆弱性を悪用する exploit は現在公開されており、使用することができます。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.