CVE-2026-19984

Nome do Software Vulnerável e Versões Afetadas jkawamoto mcp-florence2 versões anteriores a 0.3.14

Descrição Uma falha na função get images() dentro do arquivo src/mcp florence2/ init .py permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso ocorre através da manipulação do argumento src e pode ser iniciado remotamente.

Recomendações Encaminhe todas as requisições HTTP(S) através de um servidor proxy seguro contra SSRF para mitigar o risco.