CVE-2025-64443
Təsvir
MCP Gateway, MCP serverlərinin asan və təhlükəsiz şəkildə işlədilməsinə və yerləşdirilməsinə imkan verir. 0.27.0 və daha öncəki versiyalarda, MCP Gateway sse və ya streaming transport rejimində işlədikdə, DNS rebinding hücumuna qarşı həssasdır. Qurbanı zərərli veb sayta daxil olmağa və ya zərərli reklamla qarşılaşmağa sövq edə bilən hücumçu, gateway arxasında işləyən MCP serverlərini brauzer vasitəsilə istismar edə bilər ki, bura həmin MCP serverləri tərəfindən təqdim olunan alətlərin və ya digər funksiyaların manipulyasiyası daxildir. Şəbəkə portlarını dinləməyən standart stdio rejimində işləyərkən MCP Gateway bu problemdən təsirlənmir. Versiya 0.28.0 bu problemi düzəldir.
Necə düzəltmək olar
- docker mcp_gateway0.28.0 və ya daha yeni versiya
- github.com/docker/mcp-gateway0.28.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker mcp_gateway | v < 0.28.0 | 0.28.0 |
| github.com/docker/mcp-gatewayGo | v < 0.28.0 | 0.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.