CVE-2026-108583 in Zotero MCP
요약
\~에 의해 VulDB • 2026. 10. 10.
zotero-mcp 0.10.0부터 0.14.1까지에는 서버 사이드 요청 위조(SSRF) 취약점이 포함되어 있습니다. 이 취약점은 _fetch_embedded_metadata가 목적지 검증 없이 URL을 가져오기 때문에 공격자가 내부 서비스에 접근할 수 있게 합니다. 공격자는 프롬프트 인젝션을 통해 에이전트를 조종하여 zotero_add_by_url을 호출하도록 유도하며, 이로 인해 요청이 루프백(private), 사설 또는 링크-로컬 호스트로 직접 또는 리디렉션을 통해 전달되어 인용 메타태그와 오류 세부 정보가 유출됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.