CVE-2026-58485

mcp-searxng, AI asistanlarına SearXNG aracılığıyla web araması ve URL okuma yetenekleri sağlayan bir Model Context Protocol sunucusudur. 1.7.1 sürümünden önce, web_url_read fonksiyonu çağırıcı tarafından kontrol edilen URL'yi src/index.ts üzerinden alır ve undiciFetch() işletim sistemi DNS çözümlemesini gerçekleştirmeden önce src/url-reader.ts içerisindeki assertUrlAllowed() ile yalnızca sözcük anlamındaki ana makine adını (hostname) doğrular. Bu nedenle, özel, döngüsel (loopback), yerel bağlantı veya bulut meta veri adresine çözümlenen saldırgan kontrollü genel görünümlü bir ana makine adı, sözcüksel kontrolü geçer ve MCP sunucusunun dahili hedefe bağlanmasına neden olur. Varsayılan HTTP yapılandırmasında, kimliği doğrulanmamış bir ağ istemcisi bu yolu kullanarak dahili servisleri okuyabilir, kimlik bilgilerini veya servis belirteçlerini ifşa edebilir ve erişilebilir dahili ana makineleri listeleyebilir; STDIO dağıtımlarında ise istem yönlendirmeli araç seçimi kötü amaçlı URL'yi sağlayabilir. Doğrudan özel IP sabitleri engellenmiştir ve MCP_HTTP_ALLOW_PRIVATE_URLS açık bir devre dışı bırakma seçeneği olarak kalmaya devam etmektedir. Bu sorun 1.7.1 sürümünde düzeltilmiştir.