Към съдържанието
Търсене

CVE-2026-39885: agentfront frontmcp, SSRF

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

FrontMCP is a TypeScript-first framework for the Model Context Protocol (MCP). Prior to 2.3.0, the mcp-from-openapi library uses @apidevtools/json-schema-ref-parser to dereference $ref pointers in OpenAPI specifications without configuring any URL restrictions or custom resolvers. A malicious OpenAPI specification containing $ref values pointing to internal network addresses, cloud metadata endpoints, or local files will cause the library to fetch those resources during the initialize() call. This enables Server-Side Request Forgery (SSRF) and local file read attacks when processing untrusted OpenAPI specifications. This vulnerability is fixed in 2.3.0.

Засегнати продукти

  • agentfront frontmcp: < 1.0.4
  • @frontmcp adapters: < 1.0.4
  • @frontmcp sdk: < 1.0.4
  • frontmcp mcp-from-openapi: < 2.3.0

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в agentfront frontmcp

Първоизточници

CVE-2026-39885: agentfront frontmcp, SSRF | freedomonline.bg