priyankark a11y-mcp index.js A11yServer 服务器端请求伪造 (Server-Side Request Forgery)

在 priyankark 开发的 a11y-mcp 库中，发现版本高达 1.0.5 的漏洞。此漏洞存在于文件 src/index.js 中的 A11yServer 函数中。本地攻击者可以操纵此函数，向内部或外部资源发送请求，从而可能损害系统安全。漏洞的公开披露增加了被利用的风险，尤其考虑到该产品采用滚动发布模式，这使得难以确定受影响的具体版本和已更新的版本。该漏洞的严重程度被评为 CVSS 5.3，表明存在中等风险。

Organizations deploying a11y-mcp in environments where local network access is possible are at risk. This includes development environments, internal testing systems, and production deployments where the application interacts with internal services. Shared hosting environments utilizing this package are also potentially vulnerable.

• nodejs / server:

  npm list a11y-mcp

If the output shows a version less than 1.0.6, the system is vulnerable. • nodejs / server:

  npm audit a11y-mcp

This command will identify the vulnerability and suggest an upgrade. • generic web: Inspect network traffic for unusual outbound requests originating from the application server. Look for requests to internal services or resources that the application should not be accessing.

1. 2026-04-02Disclosure

   disclosure

2. 2026-04-02Patch

   patch

1. 已保留2026-04-01
2. 发布日期2026-04-02
3. 修改日期2026-04-04
4. EPSS 更新日期2026-04-09

此漏洞的主要缓解措施是将 a11y-mcp 库升级到 1.0.6 或更高版本。由于采用滚动发布模式，因此未列出特定的受影响或已更新的版本。建议监控库更新并在可用时立即应用更新。此外，建议实施额外的安全控制措施，例如为 A11yServer 发起的请求设置允许域的白名单，以限制 SSRF 利用的潜在范围。审查代码以识别和修复请求处理中的潜在弱点也是推荐的做法。