CVE-2026-5470mixelpixx Google-Research-MCP 组件存在服务端请求伪造（SSRF）漏洞。该漏洞源于 `src/services/content-extractor.service.ts` 文件中的 `extractContent` 函数，由于对参数 URL 缺乏充分验证，攻击者可远程发起攻击，导致服务端发起恶意请求，影响机密性、完整性和可用性。
该漏洞位于 Model Context Protocol Handler 组件的 `src/services/content-extractor.service.ts` 文件中。核心问题在于 `extractContent` 函数直接使用了用户可控的 `URL` 参数发起网络请求，而未对该参数进行严格的格式校验或内网访问限制。攻击者可以通过构造恶意的 URL（例如指向内网服务的 `http://127.0.0.1` 或云元数据地址），诱导服务器向该地址发送请求。由于该产品采用滚动发布模型，受影响的具体版本号难以确定，但涉及特定 Commit (1e062d7... 等)。攻击权限要求低且无需用户交互，易于被利用进行内网端口探测或敏感数据窃取。攻击者利用此漏洞可绕过防火墙限制，直接探测内网资产，甚至结合其他漏洞实现进一步渗透。