Markdownify MCP Server staat Server-Side Request Forgery (SSRF) toe via de Markdownify.get() functie

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid stelt een aanvaller in staat om verzoeken te initiëren vanuit de server waarop mcp-markdownify-server draait, alsof ze afkomstig zijn van die server. Dit kan worden gebruikt om toegang te krijgen tot interne bronnen die normaal gesproken niet toegankelijk zijn vanaf het internet, zoals interne API's, databases of andere gevoelige systemen. De aanvaller kan ook gevoelige informatie ophalen van externe websites en deze naar de server sturen, wat kan leiden tot data-exfiltratie. Het is vergelijkbaar met SSRF-aanvallen die in andere webapplicaties zijn waargenomen, waarbij interne services worden blootgesteld door middel van onbeveiligde externe verzoeken.

Applications and services utilizing the mcp-markdownify-server package, particularly those deployed in environments with sensitive internal resources accessible via HTTP/HTTPS, are at risk. This includes development environments, testing servers, and production deployments where the package is used for markdown processing.

• nodejs: Monitor process execution for suspicious outbound HTTP requests originating from the mcp-markdownify-server process. Use ps aux | grep mcp-markdownify-server to identify running processes and netstat -an | grep mcp-markdownify-server to check connections.

ps aux | grep mcp-markdownify-server
netstat -an | grep mcp-markdownify-server

• generic web: Check access logs for requests to unusual or unexpected URLs originating from the server hosting mcp-markdownify-server. Look for patterns indicative of SSRF attempts.

grep 'markdownify-server' /var/log/apache2/access.log

1. 2025-05-29Disclosure

   disclosure

1. Gereserveerd2025-05-27
2. Gepubliceerd2025-05-29
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-5276 is het upgraden van mcp-markdownify-server naar de nieuwste versie, aangezien deze versie de kwetsbaarheid verhelpt. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de Markdownify.get() functie via een web application firewall (WAF) of proxy. Configureer de WAF om verzoeken naar onbekende of potentieel schadelijke domeinen te blokkeren. Controleer ook de configuratie van de MCP host om te zorgen voor minimale privileges en beperkte toegang tot interne bronnen. Na de upgrade, bevestig de correcte werking door een testverzoek te sturen naar een bekende, veilige URL en controleer of de respons correct wordt verwerkt.