CVE-2026-11720
Təsvir
googleapis/mcp-toolbox-un HTTP alətinin URL qurucusunda yol keçidi (path traversal) zəifliyi mövcuddur. Downstream API sorğuları qurarkən, URL qurucusu istifadəçi tərəfindən idarə olunan pathParams dəyərlərini konfiqurasiya edilmiş alət yoluna əvəz edir və nəticədə alınan sətiri nisbi URL kimi təhlil edir. Giriş məlumatlarının sxemi, hostu və ya istifadəçi məlumatlarını dəyişdirib-dəyişmədiyini yoxlasa da, yekun URL-in həlli üçün ResolveReference funksiyasından istifadə edir. Bu həll mərhələsi zamanı nöqtə seqmentləri (../) normallaşdırıldığı üçün hücumçu operator tərəfindən konfiqurasiya edilmiş yol əhatəsindən çıxmaq üçün kataloq keçidi ardıcıllıqları olan yol parametrləri təqdim edə bilər. Bu, müştəriyə konfiqurasiya edilmiş etibarnamələri ötürməklə, aləti eyni hədəf hostdakı nəzərdə tutulmayan son nöqtələrə sorğular göndərməyə məcbur etməyə imkan verir (məsələn, /admin/secrets ünvanına çatmaq üçün /api/v1/users/{{.id}} kimi məhdudlaşdırılmış yolu yan keçmək).
Necə düzəltmək olar
- google mcp_toolbox_for_databases1.3.0 və ya daha yeni versiya
- github.com/googleapis/mcp-toolbox1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google mcp_toolbox_for_databases | v < 1.3.0 | 1.3.0 |
| github.com/googleapis/mcp-toolboxGo | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.