mcp-remote versions 0.1.32 through 0.1.38 are vulnerable to Server-Side Request Forgery (SSRF) via the resource_metadata URL extracted from a remote MCP server's WWW-Authenticate header
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
AFFECTED PACKAGES:
Unknown / Unknown
6 versions affected
> HISTORIQUE DES MODIFICATIONS
Première apparition
24/09/2026 15:17
Source: NVD
Total des modifications: 0
Dernière mise à jour: 4 weeks ago