CVE-2026-108585
Təsvir
0.9.0 versiyadək olan argocd-mcp (Argo CD MCP Server), delete_application alətində təsdiqlənməmiş applicationName dəyərləri vasitəsilə MCP klientlərinin nəzərdə tutulmayan API son nöqtələrinə çatmasına şərait yaradan yol keçidi (path traversal) zəifliyinə malikdir. Hücumçular və ya prompt-inyeksiya edilmiş modellər, tokenin RBAC icazələri daxilində repozitoriyaları, klasterləri və ya layihələri silmək üçün autentifikasiya olunmuş DELETE sorğuları göndərmək məqsədilə ../repositories/ kimi nöqtə-seqment dəyərləri təqdim edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| argoproj-labs argocd-mcp | v ≤ 0.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.