CVE-2026-15750

Nome do Software Vulnerável e Versões Afetadas mastergo-design mastergo-magic-mcp versões anteriores a 0.2.1

Description Um server-side request forgery (SSRF) remoto existe no componente mcp getComponentLink. O problema reside na função z.string dentro do arquivo src/tools/get-component-link.ts, onde a manipulação do argumento url permite que um invasor induza o servidor a fazer requisições não autorizadas.

Recommendations Como medida paliativa temporária, restrinja o uso do argumento url no componente mcp getComponentLink até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.