Apa yang terjadi
MCP request handler di elvix-sdk meneruskan argumen path yang dikontrol penyerang ke permintaan keluar tanpa validasi, memungkinkan server-side request forgery. Eksploit telah dirilis secara publik dan vendor telah dihubungi lebih awal untuk pengungkapan namun tidak merespons, meninggalkan konsumen SDK yang terkena dampak tanpa tambalan.
Mengapa penting
SDK MCP dengan SSRF yang dapat dieksploitasi memberi agen yang disuntik-prompt (atau klien MCP langsung) jalur untuk penyelidikan jaringan internal dan akses data melalui permukaan yang paling sedikit diawasi dari tumpukan agen — dan di sini tidak ada perbaikan vendor yang tersedia saat publikasi.
Vektor serangan
Penyerang jarak jauh (terautentikasi sesuai CVSS AV:N/PR:L) memanipulasi argumen path dari MCP request handler untuk memicu permintaan server-side ke host arbitrer (termasuk internal); eksploit tersedia secara publik.
Sistem yang terdampak
elvix-sdk (021is) 0.10.0 hingga 0.10.1 (src/mcp/index.ts MCP Request Handler)
Mitigasi
Tidak ada respons vendor / tidak ada perbaikan saat publikasi; batasi eksposur server MCP dan sanitasi argumen path (catatan VulnCheck/VulDB).