cve.now·· 3 小时前推荐指数44
CVE-2026-120492：Chainlit 2.12.0 MCP allowed_urls 分号路径段 SSRF 漏洞
CVE-2026-120492: Chainlit 2.12.0 SSRF via Semicolon Path Segment in MCP allowed_urls
AI 导读
Chainlit 2.12.0 存在 CVE-2026-120492 服务端请求伪造（SSRF）漏洞，CVSS 6.3（Medium），因 validate_mcp_url 未拒绝分号字符，未认证攻击者可向 /mcp 端点提交含 `..;` 段的 MCP URL 绕过路径限定的 allowed_urls。该漏洞未列入 CISA KEV，暂无已知利用，官方尚未给出修复版本。
来源：cve.now · cve.now