CVE-2025-5276

mcp-markdownify-server جميع الإصدارات

تتعلق المشكلة بتزوير الطلبات من جانب الخادم (SSRF) عبر الدالة Markdownify.get(). يمكن للمهاجم إنشاء موجه، وبمجرد وصول مضيف MCP إليه، يمكنه استدعاء أدوات webpage-to-markdown و bing-search-to-markdown و youtube-to-markdown لإجراء طلبات وقراءة الردود من عناوين URL التي يتحكم فيها المهاجم، مما قد يؤدي إلى تسريب معلومات حساسة.

كحل مؤقت، يُنصح بتعطيل الدالة Markdownify.get() حتى يتوفر تصحيح.

قم بتقييد الوصول إلى أدوات webpage-to-markdown و bing-search-to-markdown و youtube-to-markdown لتقليل مخاطر الاستغلال.

تجنب استخدام الدالة Markdownify.get() في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.