CVE-2025-5276 in mcp-markdownify-server
요약
\~에 의해 VulDB • 2026. 06. 01.
mcp-markdownify-server 패키지의 모든 버전은 Markdownify.get() 함수를 통해 서버 사이드 요청 위조(SSRF) 취약점에 노출되어 있습니다. 공격자는 MCP 호스트가 접근할 때 웹페이지-마크다운, bing-search-마크다운, youtube-마크다운 도구를 호출하여 공격자가 제어하는 URL로 요청을 보내고 응답을 읽을 수 있는 프롬프트를 조작할 수 있으며, 이로 인해 민감한 정보가 유출될 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.