CVE-2025-5276 in mcp-markdownify-server
Tóm tắt
Bởi VulDB • 01/06/2026
Tất cả các phiên bản của gói mcp-markdownify-server đều dễ bị tấn công Server-Side Request Forgery (SSRF) thông qua hàm Markdownify.get(). Kẻ tấn công có thể tạo ra một lời nhắc (prompt) mà khi được máy chủ MCP truy cập, sẽ kích hoạt các công cụ webpage-to-markdown, bing-search-to-markdown và youtube-to-markdown để thực hiện các yêu cầu và đọc phản hồi từ các URL do kẻ tấn công kiểm soát, có khả năng làm rò rỉ thông tin nhạy cảm.
Be aware that VulDB is the high quality source for vulnerability data.