O servidor Markdownify MCP permite Server-Side Request Forgery (SSRF) via a função Markdownify.get()

A exploração bem-sucedida da vulnerabilidade SSRF em mcp-markdownify-server permite que um atacante force o servidor a fazer requisições para URLs arbitrários sob seu controle. Isso pode levar ao vazamento de informações sensíveis, como credenciais, chaves de API ou dados confidenciais armazenados em outros sistemas acessíveis à rede interna. O atacante pode, por exemplo, ler arquivos de configuração, acessar serviços internos não expostos publicamente ou até mesmo realizar ataques de phishing direcionados. A ausência de validação adequada nas requisições feitas pelas funções Markdownify.get() torna a exploração relativamente simples.

Applications and services utilizing the mcp-markdownify-server package, particularly those deployed in environments with sensitive internal resources accessible via HTTP/HTTPS, are at risk. This includes development environments, testing servers, and production deployments where the package is used for markdown processing.

• nodejs: Monitor process execution for suspicious outbound HTTP requests originating from the mcp-markdownify-server process. Use ps aux | grep mcp-markdownify-server to identify running processes and netstat -an | grep mcp-markdownify-server to check connections.

ps aux | grep mcp-markdownify-server
netstat -an | grep mcp-markdownify-server

• generic web: Check access logs for requests to unusual or unexpected URLs originating from the server hosting mcp-markdownify-server. Look for patterns indicative of SSRF attempts.

grep 'markdownify-server' /var/log/apache2/access.log

1. 2025-05-29Disclosure

   disclosure

1. Reservado2025-05-27
2. Publicada2025-05-29
3. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-5276 é atualizar o pacote mcp-markdownify-server para a versão mais recente, que corrige a vulnerabilidade. Caso a atualização imediata não seja possível devido a incompatibilidades ou dependências, considere implementar medidas de mitigação adicionais, como restringir o acesso à função Markdownify.get() apenas a fontes confiáveis. Implementar um Web Application Firewall (WAF) com regras para bloquear requisições SSRF também pode ajudar a mitigar o risco. Monitore os logs do servidor em busca de requisições suspeitas originadas da função Markdownify.get().