Guilngou

**Nome do Software Vulnerável e Versões Afetadas** fast-mcp-telegram versões anteriores a 30.1 **Description** O servidor está sujeito a um Server-Side Request Forgery (SSRF) de leitura completa e exfiltração, uma condição em que um invasor pode forçar o servidor a fazer requisições a recursos internos. As ferramentas MCP `send message` e `send message to phone` aceitam arquivos como uma lista de URLs http(s), que o servidor baixa e anexa às mensagens de saída. Embora a função ` validate url security` implemente uma denylist para verificar a string literal do hostname, ela não resolve o DNS. Como a busca real realizada por `httpx.AsyncClient.get` resolve o DNS no momento da requisição, um hostname que resolva para um endereço de loopback, privado ou link-local pode burlar a proteção de segurança. Isso permite que um invasor recupere o corpo da requisição interna como um anexo de arquivo do Telegram, mesmo quando `block private ips=True` e `allow http urls=False` estão configurados. **Recommendations** Atualizar para a versão 30.1.