PT-2026-82806 · Cyberchitta · Scrapling-Fetch-Mcp
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
cyberchitta scrapling-fetch-mcp versões anteriores a 0.2.3
Descrição
Um invasor remoto pode executar uma manipulação que leva ao server-side request forgery (SSRF), uma condição na qual o servidor é coagido a fazer requisições não autorizadas para um destino arbitrário. O problema reside nas funções
s fetch page() e s fetch pattern() dentro do arquivo src/scrapling fetch mcp/ fetcher.py.Recomendações
Atualizar para a versão 0.2.3.
Como medida paliativa temporária, restrinja o uso das funções
s fetch page() e s fetch pattern() até que a atualização seja aplicada.Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Scrapling-Fetch-Mcp