CVE-2026-49857

auth-fetch-mcp, yapay zeka asistanlarının kimlik doğrulamalı web sayfalarından içerik çekmesine olanak tanıyan bir MCP sunucusudur. Sürüm 3.0.1, özel ve loopback adreslerine yapılan istekleri engellemek için `assertSafeUrl()` (`src/security.ts`) fonksiyonunda SSRF koruması uygular. Ancak, `isPrivateV6()` fonksiyonu, IPv4-eşlenmiş IPv6 loopback adreslerini onaltılık normalize edilmiş formlarında tespit edememektedir. Bir saldırgan `http://[::ffff:127.0.0.1]:PORT/` gibi bir URL sağladığında, Node.js WHATWG URL ayrıştırıcısı ana bilgisayarı sessizce `[::ffff:7f00:1]` şeklinde normalize eder. `net.isIPv4('7f00:1')` ifadesi `false` döndürdüğü için özel IP kontrolü atlatılır ve URL tarayıcıya veya HTTP istemcisine iletilir; bu durum, MCP aracının engellenmesi gereken loopback servislerine erişmesine izin verir. Sorun, herhangi bir özel ortam değişkenine ihtiyaç duymadan varsayılan yapılandırma altında istismar edilebilir. Sürüm 3.0.1 bu sorunu gidermektedir.