CVE-2025-65512

WysokieCVSS 7.5

Opublikowano: 10/12/2025(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W funkcji konwersji strony internetowej do markdown w markdownify-mcp w wersji 0.0.2 i wcześniejszych odkryto podatność Server-Side Request Forgery (SSRF). Pozwala ona atakującemu obejść ograniczenia prywatnych adresów IP poprzez obejście oparte na nazwie hosta i łańcuchy przekierowań HTTP, umożliwiając dostęp do wewnętrznych usług sieciowych.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych usług sieciowych, co może prowadzić do ujawnienia informacji lub dalszych ataków.

Rekomendacja

Zaktualizuj markdownify-mcp do wersji z poprawką lub ogranicz możliwość konwersji adresów URL i zweryfikuj walidację adresów IP.

Inne podatności w markdownify-mcp

CVE-2026-14699Niskie
W bibliotece zcaceres markdownify-mcp do wersji 1.1.0 wykryto podatność polegającą na możliwości podążania za dowiązaniami symbolicznymi (symlink following). Problem występuje w funkcji assertPathAllowed w pliku src/Markdownify.ts i może być wykorzystany wyłącznie lokalnie.

Oryginalny opis (angielski, źródło NVD)

A Server-Side Request Forgery (SSRF) vulnerability was discovered in the webpage-to-markdown conversion feature of markdownify-mcp v0.0.2 and before. This vulnerability allows an attacker to bypass private IP restrictions through hostname-based bypass and HTTP redirect chains, enabling access to internal network services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS