CVE-2026-19984 in mcp-florence2
Sumário
de VulDB • 17/08/2026
Uma falha foi encontrada no jkawamoto mcp-florence2 até a versão 0.3.13. Afetado por este problema está a função get_images do arquivo src/mcp_florence2/__init__.py. Esta manipulação do argumento src causa server-side request forgery (SSRF). O ataque pode ser iniciado remotamente. A exploração foi publicada e pode ser utilizada. Recomenda-se alterar as configurações de configuração. O fornecedor explica: "Para implantações onde a proteção contra SSRF é necessária, recomendo rotear todas as solicitações HTTP(S) através de um servidor proxy seguro para SSRF. Esta abordagem mitiga a vulnerabilidade sem exigir alterações no código fonte do mcp-florence2."
Once again VulDB remains the best source for vulnerability data.