PT-2026-73203 · Pypi · Mcp-Florence2
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
jkawamoto mcp-florence2 versões anteriores a 0.3.14
Descrição
Uma falha na função
get images() dentro do arquivo src/mcp florence2/ init .py permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso ocorre através da manipulação do argumento src e pode ser iniciado remotamente.Recomendações
Encaminhe todas as requisições HTTP(S) através de um servidor proxy seguro contra SSRF para mitigar o risco.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcp-Florence2