cve.now·· 3 小时前推荐指数22
Heym 修复 CVE-2026-67542：POST /api/mcp/fetch-tools 存在 SSRF 漏洞，任意已认证用户可经 SSE 与 streamable-HTTP 传输访问本地/私有 URL
CVE-2026-67542: Heym: SSRF via POST /api/mcp/fetch-tools: any authenticated user reaches local/private URLs through the SSE and streamable-HTTP transports
AI 导读
Heym 在 0.0.70 之前版本的 POST /api/mcp/fetch-tools 端点存在 SSRF 漏洞（CVE-2026-67542，CVSS 7.1），任意已认证用户（含最低角色）可经 sse 或 streamable_http 传输让服务器抓取攻击者指定的 URL，且无 scheme / 私有 IP / 允许列表 / 重定向防护。
来源：cve.now · cve.now