CVE-2026-11624
Təsvir
Model Context Protocol-da serverlərə DNS rebinding hücumlarının qarşısını almaq üçün bütün daxil olan bağlantılarda "Origin" başlığını yoxlamağı tövsiyə edən təhlükəsizlik xəbərdarlığı mövcuddur. v0.25.0 versiyasından əvvəl istifadəçilərin mənşə hostunu (origin's host) yoxlamaq imkanı yox idi. v0.25.0 versiyasında, mövcud "--allowed-origins" bayrağı ilə yanaşı yeni "--allowed-hosts" bayrağı təqdim edilmişdir ki, bu da istifadəçilərə serverin işə düşməsi zamanı icazə verilmiş hostları təyin etməyə imkan verir. Hər iki bayraq standart olaraq "*" dəyərinə malikdir və bu, istifadəçilərə mövcud sazlamaları pozmadan ehtiyaca uyğun ciddi giriş nəzarətini tətbiq etməyə imkan verir. Bayraqlardan hər hansı biri "*" olaraq təyin edildikdə, server potensial zəifliklər barədə işə düşmə xəbərdarlığı çıxaracaqdır. Sənədləşmə də bu təhlükəsizlik məsələlərini vurğulamaq üçün yenilənmişdir.
Necə düzəltmək olar
- github.com/googleapis/mcp-toolbox0.25.0 və ya daha yeni versiya
- github.com/googleapis/genai-toolbox0.25.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/googleapis/mcp-toolboxGo | v < 0.25.0 | 0.25.0 |
| github.com/googleapis/genai-toolboxGo | v < 0.25.0 | 0.25.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.