SSRF (Server-Side Request Forgery) in ddfourtwo sentry-selfhosted-mcp (CVE-2026-81421)
Summary
SSRF in ddfourtwo sentry-selfhosted-mcp (CVE-2026-81421). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component raw_sentry_api. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ddfourtwo sentry-selfhosted-mcp 0.4.0にセキュリティの脆弱性が見つかりました。raw_sentry_apiコンポーネントの不明な関数のエンドポイント引数の操作により、サーバーサイドリクエストフォージェリ（SSRF）が発生する可能性があります。この脆弱性を利用した攻撃がリモートで可能で、エクスプロイトが公開されています。プロジェクトに対しては問題が報告されましたが、まだ応答はありません。
ddfourtwo sentry-selfhosted-mcp 0.4.0のraw_sentry_apiにおけるSSRF脆弱性
ddfourtwo sentry-selfhosted-mcp 0.4.0, raw_sentry_apiコンポーネント
リモートでの攻撃が可能で公開されたエクスプロイトが存在することから、深刻な影響を与える可能性がある
現在、公式の修正は提供されていません。
パッチが提供されるまでの間、異常なリクエストをフィルタリングすることで暫定的に対応可能です。
ログやネットワークトラフィックを監視し、異常なリクエスト活動を確認します。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com
- web github.com