CVE-2026-19957
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wykryto podatność w projekcie graphlit graphlit-mcp-server w wersji 1.0.1. Dotyczy funkcji fetch w pliku src/tools.ts komponentu ssrf-test Endpoint. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Możliwość wysyłania żądań do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia danych lub ataków na inne systemy. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację do wersji z poprawką, jeśli jest dostępna. Ograniczyć dostęp do usługi i filtrować ruch wychodzący.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in graphlit graphlit-mcp-server 1.0.1. This affects the function fetch of the file src/tools.ts of the component ssrf-test Endpoint. Such manipulation of the argument url leads to server-side request forgery. The attack may be launched remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.