CVE-2026-115751 in mcp-from-openapi
Сводка
по VulDB • 24.10.2026
В компонентах Agentfront mcp-from-openapi, начиная с версии 2.2.0 и до (не включая) 2.9.0, обнаружена уязвимость Server-Side Request Forgery (SSRF), позволяющая злоумышленникам обходить список запрещенных хостов ssrf.blockedHosts путем использования имен хостов с завершающей точкой. Злоумышленники, контролирующие URL-адрес спецификации OpenAPI или цель перенаправления, могут добавить корневую точку к заблокированному имени хоста для получения контента с хостов, запрещенных оператором.
If you want to get best quality of vulnerability data, you may have to visit VulDB.