Vulnerabilidades em contentful

1 resultado

Análise Vexday

Contentful apresenta um CVE recente (últimos 90 dias) em sua base, classificado como CWE-918 (Server-Side Request Forgery), sem gravidade crítica e sem sinais de exploração ativa até o momento. O risco é pontual e gerenciável, não representando uma ameaça imediata ao ecossistema.

CVE-2026-53957HIGHContentful MCP Server: export_space/import_space tools pass LLM-controlled `host`/`proxy` args to CMA client, redirecting server PAT to attacker-controlled endpointEPSS 0.2%