Apa yang terjadi
CVE-2026-115751 (dipublikasikan 2026-10-23) adalah pemalsuan permintaan sisi server di generator spesifikasi MCP mcp-from-openapi milik Agentfront. Daftar blokir ssrf.blockedHosts dapat dilewati dengan menambahkan titik di akhir hostname yang diblokir (trik titik akar), sehingga spesifikasi/redirect berbahaya dapat mengarahkan server ke SSRF meskipun daftar blokir dikonfigurasi.
Mengapa penting
mcp-from-openapi mengubah spesifikasi OpenAPI yang tidak dipercaya menjadi alat MCP langsung; blokir SSRF yang dilewati memungkinkan pengarah/penarik yang dikendalikan penyerang mencapai titik akhir internal atau metadata cloud dari permukaan alat agen. Paparan sempit tetapi contoh nyata dari kelemahan normalisasi daftar blokir di perangkat MCP.
Vektor serangan
Penyerang yang mengontrol URL spesifikasi OpenAPI (atau pengalihan terbuka) menambahkan titik akar di akhir hostname yang diblokir. Karena perbandingan daftar blokir bersifat literal, hostname dengan titik tambahan diperlakukan sebagai host yang berbeda, melewati blokir SSRF dan memungkinkan server MCP mengambil titik akhir internal/metadata cloud yang dipilih penyerang.
Sistem yang terdampak
Agentfront mcp-from-openapi >= 2.2.0, < 2.9.0
Mitigasi
Tingkatkan ke mcp-from-openapi 2.9.0 (commit 47fb7a6). Sampai saat itu, validasi/normalisasi hostname (hapus titik di akhir) sebelum membandingkan dengan blockedHosts, dan kunci URL spesifikasi yang Anda percaya.