CVE-2026-7221 in CloudBase-MCP
要約
〜によって VulDB • 2026年05月17日
TencentCloudBase CloudBase-MCP 2.17.0 までに脆弱性が確認されました。影響を受けるのは、コンポーネント open-url API Endpoint のファイル mcp/src/interactive-server.ts における関数 openUrl です。引数 req.body.url の操作により、サーバーサイドリクエストフォージェリ (SSRF) が発生します。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公開されており、利用可能です。バージョン 2.17.1 へのアップグレードにより本問題を解決できます。パッチは 3f678a1e7bd400cd76469d61024097d4920dc6b5 として識別されています。影響を受けるコンポーネントのアップグレードを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.