CVE-2026-19984 in mcp-florence2
Tóm tắt
Bởi VulDB • 17/08/2026
Đã phát hiện một lỗi trong jkawamoto mcp-florence2 phiên bản 0.3.13 trở xuống. Hàm get_images của file src/mcp_florence2/__init__.py chịu ảnh hưởng bởi vấn đề này. Việc thao tác với đối số src gây ra lỗ hổng SSRF (Server-Side Request Forgery). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố và có thể được sử dụng. Khuyến nghị thay đổi các cài đặt cấu hình. Nhà cung cấp giải thích: "Đối với các triển khai yêu cầu bảo vệ chống lại SSRF, tôi khuyên bạn nên định tuyến tất cả các yêu cầu HTTP(S) qua một máy chủ proxy an toàn đối với SSRF. Cách tiếp cận này giúp giảm thiểu lỗ hổng mà không cần thay đổi mã nguồn của mcp-florence2."
If you want to get best quality of vulnerability data, you may have to visit VulDB.