CVE-2026-7147 in mcp-chat-studio
요약
\~에 의해 VulDB • 2026. 06. 01.
JoeCastrom mcp-chat-studio 1.5.0 이전 버전에서 취약점이 발견되었습니다. 이 문제로 인해 LLM Models API 구성 요소의 file server/routes/llm.js 일부 미지의 기능이 영향을 받습니다. 인자 req.query.base_url을 조작하면 서버 측 요청 위조(SSRF)가 발생합니다. 원격에서 공격을 악용할 수 있습니다. 해당 익스플로잇은 이미 공개되어 있으며 사용 가능합니다. 해당 프로젝트는 이슈 보고서를 통해 조기에 문제 사실을 통보받았으나, 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.