SSRF (Falsification de requête côté serveur) dans ddfourtwo… (CVE-2026-81421, CVSS 7.3)

Résumé

SSRF dans ddfourtwo sentry-selfhosted-mcp (CVE-2026-81421). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component raw_sentry_api. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-81421 a été découverte dans ssrf.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « ssrf CVE-2026-81421 » sur le site de l'éditeur.

CVE-2026-81421 (ssrf) — CWE-918 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

ddfourtwo sentry-selfhosted-mcp 0.4.0のraw_sentry_apiにおけるSSRF脆弱性

📍 Périmètre concerné

ddfourtwo sentry-selfhosted-mcp 0.4.0, raw_sentry_apiコンポーネント

🔥 Gravité

リモートでの攻撃が可能で公開されたエクスプロイトが存在することから、深刻な影響を与える可能性がある

🔧 Comment corriger

現在、公式の修正は提供されていません。

🛡️ Contournement

パッチが提供されるまでの間、異常なリクエストをフィルタリングすることで暫定的に対応可能です。

🔍 Détection

ログやネットワークトラフィックを監視し、異常なリクエスト活動を確認します。

SSRF (Falsification de requête côté serveur) dans ddfourtwo sentry-selfhosted-mcp (CVE-2026-81421)

Résumé

Description d'origine

Résumé IA

Références