Feng Kairui

**Nome do Software Vulnerável e Versões Afetadas** imprvhub mcp-browser-agent versões anteriores a 0.8.1 **Description** Um problema de falsificação de requisição do lado do servidor (SSRF) existe no componente Gestor de Parâmetros de URL, especificamente na função `CallToolRequestSchema()` do arquivo `src/handlers.ts`. Esta falha permite que um atacante remoto desencadeie requisições não autorizadas ao manipular as variáveis `request.params.name` e `request.params.arguments`. **Recommendations** Atualize o imprvhub mcp-browser-agent para uma versão posterior a 0.8.0. Como medida de mitigação temporária, restrinja o acesso à função `CallToolRequestSchema()` para minimizar o risco de exploração.