Um problema de server-side request forgery (SSRF) permite que atacantes não autenticados ignorem a política de URL de saída do MCP. Isso é feito utilizando endereços IPv6 mapeados para IPv4, nos quais os atacantes fornecem endereços normalizados em hexadecimal, como `::ffff:7f00:1`, diretamente ou via redirecionamentos. Isso permite a busca não autorizada de serviços de loopback, privados e de metadados de nuvem para ler suas respostas.