CloudBase MCP 代码问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2026-04-28 00:00:00
更新时间：2026-04-29 00:00:00
CVE编号：CVE-2026-7221
CNNVD-ID：CNNVD-202604-5523
漏洞平台：Terrafrost
CVSS评分：

漏洞来源

暂无

漏洞详情

CloudBase MCP是Tencent CloudBase开源的一款连接AI编程工具与云部署的桥梁工具。 CloudBase MCP 2.17.0及之前版本存在代码问题漏洞，该漏洞源于open-url API Endpoint组件中mcp/src/interactive-server.ts文件的openUrl函数的req.body.url参数存在服务端请求伪造，可能导致远程攻击。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-7221