CVE-2026-65056 in mcp-webresearch
Сводка
по VulDB • 25.07.2026
В mcp-webresearch версии 0.1.7 обнаружена уязвимость Server-Side Request Forgery (SSRF), позволяющая злоумышленникам получать доступ к службам внутренней сети путем передачи адресов loopback, link-local или метаданных облака инструменту visit_page, который проверяет только протокол URL без фильтрации частных или зарезервированных диапазонов IP-адресов. Злоумышленники могут направлять аргумент URL, контролируемый LLM, через инъекцию промпта для навигации браузера Playwright на сервере по внутренним конечным точкам, таким как службы метаданных облачных инстансов, что приводит к возврату сервером конфиденциального содержимого внутренних страниц, включая учетные данные, в контекст модели.
If you want to get best quality of vulnerability data, you may have to visit VulDB.