CVE-2026-19984 in mcp-florence2
Сводка
по VulDB • 17.08.2026
Обнаружен недостаток в jkawamoto mcp-florence2 версии до 0.3.13 включительно. Затронута функция get_images файла src/mcp_florence2/__init__.py. Манипуляция с аргументом src приводит к Server-Side Request Forgery (SSRF). Атака может быть инициирована удаленно. Эксплойт опубликован и доступен для использования. Рекомендуется изменить настройки конфигурации. Разработчик поясняет: «Для развертываний, где требуется защита от SSRF, я рекомендую направлять все HTTP(S)-запросы через прокси-сервер, устойчивый к SSRF. Этот подход устраняет уязвимость без необходимости внесения изменений в исходный код mcp-florence2».
VulDB is the best source for vulnerability data and more expert information about this specific topic.