CVE-2026-104120
Yüksək
Təsvir
modelcontextprotocol mcp-server-fetch və mcp-server-everything versiya 2026.6.4 daxil olmaqla təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan hissə Fetch Tool komponentinin mcp_server_fetch/server.py faylındakı fetch_url funksiyasıdır. url/path arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Bu problemi düzəltmək üçün göndərilmiş pull request qəbul gözləyir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulModelcontextprotocol Mcp-server-fetch
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| modelcontextprotocol mcp-server-fetch | 2026.6.0, 2026.6.1, 2026.6.2, 2026.6.3, 2026.6.4 | — |
| modelcontextprotocol mcp-server-everything | 2026.6.0, 2026.6.1, 2026.6.2, 2026.6.3, 2026.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.