PT-2026-73203
CVE-2026-19984
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jkawamoto mcp-florence2 الإصدارات السابقة لـ 0.3.14
الوصف
يسمح ثغرة في الدالة
get images() الموجودة في الملف src/mcp florence2/ init .py بتزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يمكن فيها للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود. ويحدث ذلك من خلال التلاعب بالمعلمة src ويمكن تنفيذه عن بُعد.التوصيات
قم بتوجيه جميع طلبات HTTP(S) عبر خادم وكيل آمن من SSRF لتقليل المخاطر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾