| tiêu đề | sdcb chats 1.12.0 SSRF |
|---|
| Mô tả | An authenticated server-side request forgery (SSRF) vulnerability exists in the MCP tool discovery endpoint. Any authenticated user can make the backend initiate HTTP requests to an arbitrary URL supplied in the request, including internal or localhost-reachable services. This can be used to probe internal network services, access private endpoints, or interact with cloud metadata services from the server context.
https://github.com/sdcb/chats |
|---|
| Nguồn | ⚠️ https://github.com/yaowenxiao721/Poc/blob/main/sdcb-chats/chats-poc-1.md |
|---|
| Người dùng | yaowenxiao (UID 82929) |
|---|
| Đệ trình | 02/07/2026 10:48 (cách đây 2 các tháng) |
|---|
| Kiểm duyệt | 31/08/2026 11:46 (2 months later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 397285 [sdcb chats đến 1.12.0 fetch-tools Endpoint McpController.cs McpController nâng cao đặc quyền] |
|---|
| điểm | 20 |
|---|