| タイトル | sdcb chats 1.12.0 SSRF |
|---|
| 説明 | An authenticated server-side request forgery (SSRF) vulnerability exists in the MCP tool discovery endpoint. Any authenticated user can make the backend initiate HTTP requests to an arbitrary URL supplied in the request, including internal or localhost-reachable services. This can be used to probe internal network services, access private endpoints, or interact with cloud metadata services from the server context.
https://github.com/sdcb/chats |
|---|
| ソース | ⚠️ https://github.com/yaowenxiao721/Poc/blob/main/sdcb-chats/chats-poc-1.md |
|---|
| ユーザー | yaowenxiao (UID 82929) |
|---|
| 送信 | 2026年07月02日 10:48 (2 月 ago) |
|---|
| モデレーション | 2026年08月31日 11:46 (2 months later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 397285 [sdcb chats 迄 1.12.0 fetch-tools Endpoint McpController.cs McpController 特権昇格] |
|---|
| ポイント | 20 |
|---|