CVE-2026-39885 in frontmcp
要約
〜によって VulDB • 2026年05月29日
FrontMCPは、Model Context Protocol (MCP) 向けのTypeScriptファーストのフレームワークです。バージョン2.3.0より前のmcp-from-openapiライブラリは、URL制限やカスタムリゾルバを一切設定せずに、@apidevtools/json-schema-ref-parserを使用してOpenAPI仕様の$refポインタを解決（dereference）します。内部ネットワークアドレス、クラウドメタデータエンドポイント、またはローカルファイルを指す$ref値を含む悪意のあるOpenAPI仕様を処理すると、initialize()呼び出し時にこれらのリソースがフェッチされます。これにより、信頼できないOpenAPI仕様を処理する際に、Server-Side Request Forgery (SSRF) およびローカルファイル読み取り攻撃が可能になります。この脆弱性は2.3.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.