CVE-2026-19984 in mcp-florence2
摘要
由 VulDB • 2026-08-17
在 jkawamoto mcp-florence2 0.3.13 及更早版本中发现了一个缺陷。受此问题影响的是文件 src/mcp_florence2/__init__.py 中的 get_images 函数。对参数 src 的操纵会导致服务器端请求伪造（SSRF）。该攻击可远程发起。相关漏洞利用代码已公开，可能被恶意使用。建议更改配置设置。供应商解释说：“对于需要 SSRF 保护的环境，我建议将所有 HTTP(S) 请求通过一个安全的 SSRF 代理服务器进行路由。这种方法可以在不修改 mcp-florence2 源代码的情况下缓解该漏洞。”
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.