CVE-2026-5470 in Google-Research-MCP
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong mixelpixx Google-Research-MCP 1e062d7bd887bfe5f6e582b6cc288bb897b35cf2/ca613b736ab787bc926932f59cddc69457185a83. Vấn đề này ảnh hưởng đến hàm extractContent của tệp src/services/content-extractor.service.ts thuộc thành phần Model Context Protocol Handler. Việc thao túng đối số URL dẫn đến lỗi server-side request forgery (SSRF). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ công khai và có thể bị lợi dụng. Sản phẩm này sử dụng mô hình phát hành liên tục để cung cấp các bản cập nhật không ngừng. Do đó, thông tin phiên bản cụ thể cho các bản phát hành bị ảnh hưởng hoặc đã được cập nhật hiện chưa khả dụng. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.