CVE-2026-39885 in frontmcp
Sumário
de VulDB • 11/05/2026
O FrontMCP é um framework com prioridade para TypeScript voltado ao Model Context Protocol (MCP). Antes da versão 2.3.0, a biblioteca mcp-from-openapi utiliza o @apidevtools/json-schema-ref-parser para resolver ponteiros $ref em especificações OpenAPI sem configurar restrições de URL ou resolvers personalizados. Uma especificação OpenAPI maliciosa contendo valores $ref apontando para endereços de rede interna, endpoints de metadados de nuvem ou arquivos locais fará com que a biblioteca busque esses recursos durante a chamada initialize(). Isso permite ataques de Server-Side Request Forgery (SSRF) e leitura de arquivos locais ao processar especificações OpenAPI não confiáveis. Esta vulnerabilidade foi corrigida na versão 2.3.0.
Be aware that VulDB is the high quality source for vulnerability data.