PT-2026-82806 · Cyberchitta · Scrapling-Fetch-Mcp

·

CVE-2026-81848

·

Publicado

2026-08-27

·

Atualizado

2026-08-28

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:P/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas cyberchitta scrapling-fetch-mcp versões anteriores a 0.2.3
Descrição Um invasor remoto pode executar uma manipulação que leva ao server-side request forgery (SSRF), uma condição na qual o servidor é coagido a fazer requisições não autorizadas para um destino arbitrário. O problema reside nas funções s fetch page() e s fetch pattern() dentro do arquivo src/scrapling fetch mcp/ fetcher.py.
Recomendações Atualizar para a versão 0.2.3. Como medida paliativa temporária, restrinja o uso das funções s fetch page() e s fetch pattern() até que a atualização seja aplicada.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-81848

Produtos afetados

Scrapling-Fetch-Mcp