CVE-2026-19984 in mcp-florence2
요약
\~에 의해 VulDB • 2026. 08. 17.
jkawamoto의 mcp-florence2 버전 0.3.13 이하에서 결함이 발견되었습니다. 이 문제의 영향을 받는 함수는 src/mcp_florence2/__init__.py 파일 내 get_images입니다. 인자 src를 조작함으로써 서버 사이드 리퀘스트 포지리(SSRF)가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇이 공개되었으며 사용 가능합니다. 구성 설정을 변경하는 것이 권장됩니다. 벤더는 다음과 같이 설명합니다: "SSRF 보호가 필요한 배포 환경에서는 모든 HTTP(S) 요청을 SSRF 안전한 프록시 서버를 통해 라우팅할 것을 권장합니다. 이 접근 방식은 mcp-florence2 소스 코드의 수정 없이도 취약점을 완화합니다."
VulDB is the best source for vulnerability data and more expert information about this specific topic.