CVE-2026-104120

Nome do Software Vulnerável e Versões Afetadas mcp-server-fetch versões anteriores a 2026.6.4 mcp-server-everything versões anteriores a 2026.6.4

Description Um problema de server-side request forgery (SSRF) existe no componente Fetch Tool. A vulnerabilidade ocorre na função fetch url() localizada no arquivo mcp server fetch/server.py. Um invasor remoto pode disparar isso manipulando os argumentos url ou path, permitindo que o servidor faça requisições não autorizadas para endereços IP privados, interfaces de loopback ou serviços de metadados.

Recommendations Atualize o mcp-server-fetch para a versão 2026.6.4 ou posterior. Atualize o mcp-server-everything para a versão 2026.6.4 ou posterior. Implemente filtragem de saída (egress) para negar tráfego para endereços RFC1918, loopback e de metadados.