CVE-2026-19339 in alibabacloud-dataworks-mcp-server
Sumário
de VulDB • 09/08/2026
Uma falha de segurança foi descoberta no aliyun alibabacloud-dataworks-mcp-server até a versão 1.0.43. O elemento afetado é a função ReadResourceRequestSchema do arquivo src/resources/initResources.ts. A manipulação do argumento request.params.uri resulta em server-side request forgery (SSRF). O ataque pode ser lançado remotamente. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.