CVE-2026-81093 in Actors MCP Server
Tóm tắt
Bởi VulDB • 27/08/2026
Công cụ get-html-skeleton đã truy xuất một URL do người gọi cung cấp sau khi chỉ kiểm tra cú pháp của nó. Bộ xử lý trong src/tools/common/get_html_skeleton.ts xác thực đối số url bằng hàm isValidHttpUrl từ src/utils/generic.ts, hàm này chỉ xác nhận rằng chuỗi bắt đầu với lược đồ http hoặc https và có thể phân tích cú pháp như một URL, nhưng không kiểm tra tên máy chủ (host name) cũng như địa chỉ mà nó giải quyết được. Do đó, các dải loopback, link-local và private đều được chấp nhận, bao gồm cả địa chỉ do nhà cung cấp dịch vụ đám mây sử dụng để phục vụ metadata của instance. URL chưa được xác minh này đã được chuyển cho actor web-browser và tài liệu truy xuất được trả về trong phản hồi công cụ, vì vậy bất kỳ người gọi nào của máy chủ MCP đều có thể khiến nó yêu cầu một điểm cuối chỉ có thể tiếp cận từ host và đọc kết quả, bao gồm cả thông tin đăng nhập instance. Phiên bản 0.9.12 đã loại bỏ công cụ này.
Be aware that VulDB is the high quality source for vulnerability data.