CVE-2026-54688

mcp-searxng, AI asistanlarına SearXNG aracılığıyla web araması ve URL okuma yetenekleri sağlayan bir Model Context Protocol sunucusudur. 1.2.0 sürümünden önce, src/http-security.ts dosyasında MCP_HTTP_HARDEN varsayılan olarak devre dışı bırakılmış olmasına rağmen, src/url-reader.ts içindeki assertUrlAllowed() yalnızca MCP_HTTP_HARDEN etkinleştirildiğinde çalışmaktadır; bu durum web_url_read fonksiyonunun çağırıcı tarafından sağlanan bir URL'yi sunucu tarafındaki fetch yoluna iletmesine neden olur. Varsayılan yapılandırmada, bir kullanıcı veya AI ajanı tarafından seçilen URL'yi etkileyebilen bir saldırgan, sunucunun loopback, özel ağ veya bulut meta veri uç nokta kaynaklarını getirmesini sağlayabilir ve bunların içeriklerini model bağlamına döndürebilir. file:// URL'leri reddedilmeye devam eder; ayrı olan DNS çözümleme ve yönlendirme doğrulama atlatmaları ise bu kayıt kapsamı dışındadır. Bu sorun 1.2.0 sürümünde düzeltilmiştir.