یک آسیب‌پذیری امنیتی با شناسه CVE-2026-94051 در کامپوننت pdf-tools-mcp شناسایی شده است که منجر به ایجاد ریسک Server-Side Request Forgery (SSRF) می‌شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع ControlFlowNode و در فایل server.py (مسیر local_servers/pdf-tools-mcp/pdf_tools_mcp/) رخ داده است. مهاجم می‌تواند از طریق دست‌کاری (Manipulation) آرگومان pdf_file_path، سرور را مجبور کند تا درخواست‌های HTTP یا TCP غیرمجاز به مقاصد داخلی یا خارجی ارسال کند.
تحلیل ریسک و دسترسی
- نوع حمله: این حمله به صورت کاملاً راه دور (Remote) قابل اجرا است.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان برای هدف قرار دادن سیستم‌های آسیب‌پذیر مورد استفاده قرار گیرد.
- دامنه اثرگذاری: نسخه‌های تا commit شناسه
d943e75bc0fc8e3b27141979300cd8cbcd1e890dتحت تأثیر این مشکل هستند.
با توجه به اینکه این محصول از مدل انتشار Rolling Release استفاده می‌کند، توصیه می‌شود مدیران سیستم‌ها سریعاً آخرین به‌روزرسانی‌های مخزن را اعمال نمایند تا از دسترسی‌های غیرمجاز به زیرساخت‌های داخلی جلوگیری شود.
