Skywings

**Nome do Software Vulnerável e Versões Afetadas** eyaushev swagger-testcase-mcp (versões afetadas não especificadas) **Description** Uma falha no componente `fetch swagger` permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função `loadSource()` localizada no arquivo `src/utils/swagger-parser.ts`. **Recommendations** Como medida paliativa temporária, considere restringir o uso da função `loadSource()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** feedmob fm-mcp-servers versão 0.0.3 **Description** Um problema existe no componente Download Endpoint, dentro da função `downloadReport()` localizada no arquivo `src/smadex-reporting/src/index.ts`. A manipulação do argumento `downloadUrl` permite a ocorrência de server-side request forgery, uma técnica onde um invasor induz o servidor a fazer requisições para um local não pretendido. Este ataque só pode ser executado a partir de um ambiente local. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `downloadReport()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mcp-rdf-explorer versão 1.0.0 **Description** Um problema de server-side request forgery (SSRF) existe no componente MCP Server, dentro da função `explore url()` do arquivo `src/mcp-rdf-explorer/server.py`. Um invasor remoto pode disparar isso ao manipular o argumento `url`. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `explore url()` no mcp-rdf-explorer versão 1.0.0 até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EnzoVezzaro mcp-dominican-layer versões até 39dd373786712650097ad31db27d5c477c8f9c82 **Description** Um problema existe no componente de Parsing de PDF, especificamente na função `parse-pdf()` do arquivo `src/index.ts`. Um invasor remoto pode manipular o argumento `pdfUrl` para causar server-side request forgery (SSRF), uma condição em que o servidor é forçado a fazer requisições não autorizadas para um destino arbitrário. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `pdfUrl` na função `parse-pdf()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EnzoVezzaro mcp-dominican-layer versões até 39dd373786712650097ad31db27d5c477c8f9c82 **Description** Uma falha no componente da ferramenta parse-csv permite que atacantes remotos realizem server-side request forgery (SSRF), uma técnica onde um atacante induz uma aplicação no servidor a fazer requisições para um local não pretendido. O problema reside na função `axios.get()` localizada no arquivo src/index.ts, especificamente através da manipulação do argumento `csvUrl`. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `csvUrl` na função `axios.get()` dentro da ferramenta parse-csv para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** dmitriiweb article-scraper-mcp versão 1.0.0 **Description** Um invasor remoto pode realizar server-side request forgery (SSRF), uma técnica que permite que um servidor seja coagido a fazer requisições para um local não pretendido, ao manipular o argumento `url` dentro da função `fetch article()` localizada no arquivo news scraper mcp/server.py. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `fetch article()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** aerostackdev aerostack-mcp versões até 6315dfde7df0a15aaf743f88d91347115e09ba23 **Description** Um invasor remoto pode desencadear server-side request forgery (SSRF)—uma falha que permite que um servidor seja coagido a fazer requisições não autorizadas a recursos internos ou externos—através da manipulação do argumento `media url` na função `upload media()` do componente mcp-whatsapp. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `upload media()` no componente mcp-whatsapp até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AIAnytime Awesome-MCP-Server versões até a884bb51bcd99e08e14fd712c749d55d9d9a13ab **Description** Uma falha no componente `mcp-wiki/wiki-summary`, especificamente no arquivo `mcp-wiki/src/mcp wiki/server.py`, permite a falsificação de requisição do lado do servidor (SSRF). Isso ocorre quando o argumento `url` é manipulado, permitindo que um invasor remoto inicie requisições não autorizadas a partir do servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** wonderwhy-er DesktopCommanderMCP versão 0.2.37 **Description** Um problema existe no componente `read file` dentro da função `readFileFromUrl()` do arquivo `src/tools/filesystem.ts`. A manipulação remota do argumento `url` pode levar ao server-side request forgery (SSRF), uma condição na qual um servidor é coagido a fazer solicitações não pretendidas para um destino arbitrário. **Recommendations** Aplicar o patch 53699bebba9950047bca16ac4dc8f0568f596aaa na versão 0.2.37.

**Nome do Software Vulnerável e Versões Afetadas** johnhuang316 code-index-mcp versões anteriores a 2.14.1 **Descrição** Uma fraqueza existe na função `is safe regex pattern()` dentro do componente `search code advanced`. Um invasor remoto pode manipular o argumento `regex` para causar complexidade ineficiente de expressão regular, potencialmente levando a uma negação de serviço. **Recomendações** Atualize para a versão 2.14.1. Como medida paliativa temporária, restrinja o acesso à função `is safe regex pattern()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** wonderwhy-er DesktopCommanderMCP versões anteriores a 0.2.39 **Descrição** Uma falha de segurança existe no componente `start search` dentro do arquivo `src/search-manager.ts`. Um invasor remoto pode manipular o argumento `SearchResult[]` para causar complexidade ineficiente de expressão regular, o que pode levar a uma negação de serviço através do consumo excessivo de recursos. **Recomendações** Atualizar para a versão 0.2.39.

**Nome do Software Vulnerável e Versões Afetadas** ahujasid blender-mcp versões anteriores a 5b37be25242e73dc4cf1328974d30458b9e5d67e **Descrição** Um problema de injeção existe na função `Open()` dentro do arquivo `src/blender mcp/server.py`. Isso ocorre quando o argumento `input image url` é manipulado, permitindo a exploração remota. **Recomendações** Implantar a correção 5b37be25242e73dc4cf1328974d30458b9e5d67e. Como medida paliativa temporária, restrinja o uso do argumento `input image url` na função `Open()`.

**Nome do Software Vulnerável e Versões Afetadas** ahujasid blender-mcp versões anteriores a 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b **Description** A injeção remota de código é possível através da manipulação do argumento `code` dentro da função `execute blender code()` localizada no arquivo `/src/blender mcp/server.py`. **Recommendations** Atualize para uma versão posterior a 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b. Como medida paliativa temporária, restrinja o acesso à função `execute blender code()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ahujasid blender-mcp versões anteriores a 5b37be25242e73dc4cf1328974d30458b9e5d67e **Descrição** Uma falsificação de solicitação do lado do servidor (Server-side request forgery) pode ser executada remotamente através do componente ZIP File Handler. O problema reside na função `requests.get()` no arquivo `src/blender mcp/server.py`, onde a manipulação do argumento `zip file url` permite o ataque. **Recomendações** Aplicar o patch 5b37be25242e73dc4cf1328974d30458b9e5d67e. Como medida paliativa temporária, restrinja o acesso ao componente ZIP File Handler ou evite o uso do argumento `zip file url` na função `requests.get()`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenOps anteriores à 0.6.11 **Descrição** O software permite execução remota de código dentro do bloco Terraform. **Recomendações** Atualize para a versão 0.6.11 ou posterior.