CVE-2026-115751

NiskieCVSS 3.7

Opublikowano: 23/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Agentfront mcp-from-openapi od wersji 2.2.0 przed 2.9.0 zawiera podatność SSRF pozwalającą obejść denylistę ssrf.blockedHosts za pomocą nazw hostów z końcową kropką. Atakujący kontrolujący URL specyfikacji OpenAPI lub cel przekierowania może dodać kropkę końcową do zablokowanego hosta, aby pobrać treść z hostów zablokowanych przez operatora.

Ocena ryzyka

Atakujący może uzyskać dostęp do zasobów wewnętrznych lub zablokowanych hostów, omijając politykę bezpieczeństwa operatora.

Rekomendacja

Zaktualizuj mcp-from-openapi do wersji 2.9.0 lub nowszej. Znormalizuj nazwy hostów (usuwanie końcowej kropki) przed sprawdzaniem denylisty.

Inne podatności w mcp-from-openapi

CVE-2026-115750Niskie
mcp-from-openapi od wersji 2.5.0 przed 2.9.0 zawiera podatność ujawnienia poświadczeń, ponieważ safeFetch() przekazuje nagłówki Authorization i Cookie przy przekierowaniach cross-origin. Atakujący kontrolujący host specyfikacji lub wykorzystujący otwarte przekierowanie może przekierować żądania fromURL() do własnego originu i przechwycić tokeny bearer lub ciasteczka.

Oryginalny opis (angielski, źródło NVD)

Agentfront mcp-from-openapi from 2.2.0 before 2.9.0 contains a server-side request forgery vulnerability that allows attackers to bypass the ssrf.blockedHosts denylist using trailing-dot hostnames. Attackers who control an OpenAPI spec URL or redirect target can append a root dot to a blocked hostname to fetch content from operator-blocked hosts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS