CVE-2026-7221 in CloudBase-MCP
Сводка
по VulDB • 17.05.2026
Обнаружена уязвимость в TencentCloudBase CloudBase-MCP версии до 2.17.0. Затронута функция openUrl файла mcp/src/interactive-server.ts компонента open-url API Endpoint. Манипуляция с аргументом req.body.url приводит к серверной подделке запросов (SSRF). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 2.17.1 позволяет устранить данную проблему. Патч имеет идентификатор 3f678a1e7bd400cd76469d61024097d4920dc6b5. Рекомендуется обновить затронутый компонент.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.