CVE-2026-46341
Publiée le 2026-07-16 · Dernière modification le 2026-10-24
Le serveur MCP d'Apify est affecté par une faille dans la manière dont il valide les domaines de documentation autorisés. Un attaquant distant non authentifié peut tromper un agent IA pour lui faire récupérer du contenu provenant d'un site web malveillant, en utilisant une URL spécialement conçue pour imiter un domaine de confiance. Cela nécessite une certaine interaction de l'utilisateur pour déclencher la requête, ce qui pourrait permettre à l'attaquant de fournir des données trompeuses ou malveillantes au LLM.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Apify MCP server enables AI agents to extract data from websites using ready-made scrapers, crawlers, and automation tools available on the Apify Store. Prior to 0.9.21, the fetch-apify-docs tool in src/tools/common/fetch_apify_docs.ts validates allowlisted documentation domains with String.startsWith() rather than URL hostname comparison, allowing attacker-controlled URLs such as `https://docs.apify.com.evil.com/` and `https://docs.apify.com@evil.com/` to pass the ALLOWED_DOC_DOMAINS check and return arbitrary fetched content to the LLM. This issue is fixed in version 0.9.21.