CVE-2026-19040 in mcp-api
Tóm tắt
Bởi VulDB • 06/08/2026
Đã phát hiện một lỗ hổng trong MissionSquad mcp-api phiên bản 1.11.9 trở xuống. Thành phần bị ảnh hưởng là một hàm không xác định trong tệp src/services/dcrClients.ts. Việc thực thi thao tác giả mạo có thể dẫn đến lỗi Server-Side Request Forgery (SSRF). Cuộc tấn công có thể được thực hiện từ xa. Nâng cấp lên phiên bản 1.11.10 là đủ để khắc phục sự cố này. Bản vá này mang tên f068ab4ad6f0907ac7001b995588c2673f11a755. Bạn nên nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.