CVE-2026-19770

Nome do Software Vulnerável e Versões Afetadas feedmob fm-mcp-servers versão 0.0.3

Description Um problema existe no componente Download Endpoint, dentro da função downloadReport() localizada no arquivo src/smadex-reporting/src/index.ts. A manipulação do argumento downloadUrl permite a ocorrência de server-side request forgery, uma técnica onde um invasor induz o servidor a fazer requisições para um local não pretendido. Este ataque só pode ser executado a partir de um ambiente local.

Recommendations Como medida paliativa temporária, restrinja o uso da função downloadReport() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.