CVE-2026-19956
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wykryto podatność w projekcie gomarble-ai facebook-ads-mcp-server w wersji 0.1.0. Dotyczy funkcji fetch_pagination_url w pliku server.py. Manipulacja prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Dostępna jest poprawka o identyfikatorze 4e53875aa22e8991c2fa4a7660d86e1caba66659.
Ocena ryzyka
Możliwość wysyłania żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia danych lub ataków na inne systemy. Zalecane jest zastosowanie poprawki.
Rekomendacja
Zaleca się zastosowanie dostępnej poprawki (commit 4e53875aa22e8991c2fa4a7660d86e1caba66659) lub aktualizację do nowszej wersji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in gomarble-ai facebook-ads-mcp-server 0.1.0. The impacted element is the function fetch_pagination_url of the file server.py. Such manipulation leads to server-side request forgery. The attack can be launched remotely. The name of the patch is 4e53875aa22e8991c2fa4a7660d86e1caba66659. Applying a patch is advised to resolve this issue.