CVE-2026-15189

Nome do Software Vulnerável e Versões Afetadas aerostackdev aerostack-mcp versões até 6315dfde7df0a15aaf743f88d91347115e09ba23

Description Um invasor remoto pode desencadear server-side request forgery (SSRF)—uma falha que permite que um servidor seja coagido a fazer requisições não autorizadas a recursos internos ou externos—através da manipulação do argumento media url na função upload media() do componente mcp-whatsapp.

Recommendations Como medida paliativa temporária, restrinja o uso da função upload media() no componente mcp-whatsapp até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.