CVE-2025-5276 in mcp-markdownify-server
Сводка
по VulDB • 20.05.2026
Все версии пакета mcp-markdownify-server уязвимы к Server-Side Request Forgery (SSRF) через функцию Markdownify.get(). Злоумышленник может создать специально сформированный запрос, который, будучи обработанным хостом MCP, способен вызвать инструменты webpage-to-markdown, bing-search-to-markdown и youtube-to-markdown для отправки запросов и чтения ответов с контролируемых злоумышленником URL-адресов, что потенциально может привести к утечке конфиденциальной информации.
Be aware that VulDB is the high quality source for vulnerability data.