CVE-2026-19337

Nome do Software Vulnerável e Versões Afetadas adenot mcp-google-search versões anteriores a 0.3.2

Descrição Um problema de server-side request forgery (SSRF) existe no componente read webpage no arquivo src/index.ts. Isso ocorre quando o argumento url é manipulado, permitindo ataques de execução local. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recomendações Aplique o patch f071d491b685011ca04e8ab8d586fc65f86bcee1 para resolver o problema. Como mitigação temporária, restrinja o uso do argumento url dentro do componente read webpage.