GHSA-4MFG-R38W-W8FG

mcp-sanitizer: URL sanitizer allows localhost/IPv6 loopback SSRF bypass via explicit port or bracketed IPv6

CVSS 3.1High

N/A/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

28 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.4.0

Обновите `mcp-sanitizer` до версии с исправленным регулярным выражением и парсингом сетевых адресов либо добавьте предвалидацию через `new URL()` с резолвингом IP.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Парсер `mcp-sanitizer` допускает обход фильтрации SSRF для loopback-адресов при указании явного порта или скобочной нотации IPv6.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Реализация валидации URL в `mcp-sanitizer` v1.3.3 не учитывает адреса вида `localhost:порт` и IPv6-адреса в квадратных скобках (например, `[::1]:8080`, `[fe80::1]`), пропуская их как внешние.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

SSRF-атаки через вызовы MCP-инструментов (`web_fetch`, `web_scraper`), доступ к внутренним сетевым службам хоста и утечка данных локальных сервисов.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

——

>= 0➔Fix: 1.4.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости GHSA-4MFG-R38W-W8FG: mcp-sanitizer: URL sanitizer allows localhost/IPv6 loopback SSRF bypass via explicit port or bracketed IPv6. URL: https://cve.futuretools.ru/cve/GHSA-4MFG-R38W-W8FG

BibTeX формат (LaTeX)

@misc{cve_futuretools_ghsa_4mfg_r38w_w8fg,
  title = {{GHSA-4MFG-R38W-W8FG: mcp-sanitizer: URL sanitizer allows localhost/IPv6 loopback SSRF bypass via explicit port or bracketed IPv6}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/GHSA-4MFG-R38W-W8FG}},
  note = {Оперативный инженерный анализ киберугроз}
}