CVE-2026-19957

Nome do Software Vulnerável e Versões Afetadas graphlit graphlit-mcp-server versão 1.0.1

Description Um problema de server-side request forgery (SSRF) existe no Endpoint ssrf-test dentro da função fetch() do arquivo src/tools.ts. Isso ocorre quando o argumento url é manipulado, permitindo que um invasor remoto induza o servidor a fazer requisições não autorizadas.

Recommendations Como medida paliativa temporária, restrinja o uso do argumento url na função fetch() do arquivo src/tools.ts. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.