CVE-2026-19753

Nome do Software Vulnerável e Versões Afetadas mcp-rdf-explorer versão 1.0.0

Description Um problema de server-side request forgery (SSRF) existe no componente MCP Server, dentro da função explore url() do arquivo src/mcp-rdf-explorer/server.py. Um invasor remoto pode disparar isso ao manipular o argumento url. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recommendations Como medida paliativa temporária, restrinja o uso da função explore url() no mcp-rdf-explorer versão 1.0.0 até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.