A vulnerability was detected in JoeCastrom mcp-chat-studio up to 1.5.0. Affected by this issue is some unknown functionality of the file server/routes/llm.js of the component LLM Models API. Performing a manipulation of the argument req.query.base_url results in server-side request forgery. Remote exploitation of the attack is possible. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
CVE-2026-7147 is a server-side request forgery (SSRF) vulnerability in JoeCastrom mcp-chat-studio versions up to 1.5.0 affecting the LLM Models API. Remote attackers can exploit this by manipulating the base_url parameter to perform unauthorized requests from the vulnerable server.
تؤثر هذه الثغرة على مكون واجهة برمجة تطبيقات نماذج اللغة في ملف server/routes/llm.js. يمكن للمهاجمين البعيدين استغلال هذه الثغرة بمعالجة معامل req.query.base_url لإجبار الخادم على إرسال طلبات إلى موارد داخلية أو خارجية غير مصرح بها. الاستغلال متاح علناً والمشروع لم يستجب للإبلاغ عن المشكلة.
A server-side request forgery vulnerability exists in JoeCastrom mcp-chat-studio up to version 1.5.0 in the LLM Models API component. Attackers can remotely exploit this by manipulating the base_url query parameter to make the server perform unintended requests.
Immediately upgrade JoeCastrom mcp-chat-studio to version 1.5.1 or later when available. Implement input validation and sanitization for the base_url parameter. Deploy network segmentation to restrict outbound connections from the application server. Monitor for suspicious outbound requests and implement Web Application Firewall (WAF) rules to block SSRF patterns.
قم بترقية JoeCastrom mcp-chat-studio إلى الإصدار 1.5.1 أو أحدث عند توفره فوراً. طبق التحقق من صحة المدخلات وتنظيفها لمعامل base_url. نفذ تقسيم الشبكة لتقييد الاتصالات الصادرة من خادم التطبيق. راقب الطلبات الصادرة المريبة وطبق قواعد جدار الحماية لحجب أنماط SSRF.