目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-58485— mcp-searxng web_url_read DNS重绑定SSRF漏洞

一分钟漏洞结论

影响对象
ihor-sokoliuk mcp-searxng
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

mcp-searxng 是一个模型上下文协议（MCP）服务器，它通过 SearXNG 为 AI 助手提供网页搜索和 URL 内容读取功能。在 1.7.1 版本之前， 功能从 中接收由调用者控制的 URL，并在 中的 函数内仅对字面量的主机名进行验证，随后 执行操作系统级别的 DNS 解析。因此，一个看似公共的、由攻击者控制的主机名若解析到私有地址、回环地址、链路本地地址或云元数据地址，便可绕过该词法检查，导致 MCP 服务器连接到内部目标。 在默认的 HTTP 配置下，未经身份验证的网络客户端可利用此漏洞路径读取内

CVSS 7.1 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-58485 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
mcp-searxng: DNS-resolved Private Hostname SSRF in `web_url_read`
来源: CVE Program / CVE List V5
Vulnerability Description
mcp-searxng is a Model Context Protocol server that gives AI assistants web search and URL-reading capabilities through SearXNG. Prior to 1.7.1, web_url_read receives its caller-controlled URL through src/index.ts and validates only the literal hostname in assertUrlAllowed() within src/url-reader.ts before undiciFetch() performs operating-system DNS resolution. A public-looking attacker-controlled hostname that resolves to a private, loopback, link-local, or cloud-metadata address therefore passes the lexical check and causes the MCP server to connect to the internal destination. In the default HTTP configuration, an unauthenticated network client can use this path to read internal services, expose credentials or service tokens, and enumerate reachable internal hosts; in STDIO deployments, prompt-influenced tool selection can provide the malicious URL. Direct private IP literals are blocked, and MCP_HTTP_ALLOW_PRIVATE_URLS remains an explicit opt-out. This issue is fixed in version 1.7.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
ihor-sokoliuk mcp-searxng < 1.7.1 -

二、漏洞 CVE-2026-58485 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-58485 的情报信息

请登录查看更多情报信息。

CVE-2026-58485 其他参考 (4)

同批安全公告 · ihor-sokoliuk · 2026-09-15 · 共 4 条

CVE-2026-58483 7.5 HIGH mcp-searxng 无界响应体读取绕过URL限制
CVE-2026-54688 6.5 MEDIUM MCP-SEARXNG 默认开启的SSRF漏洞
CVE-2026-54689 6.3 MEDIUM mcp-searxng 强化模式SSRF内部URL访问绕过漏洞

IV. Related Vulnerabilities

Same product: mcp-searxng
Same vendor: ihor-sokoliuk
Same weakness: CWE-918

V. Comments for CVE-2026-58485

暂无评论

发表评论