CVE-2026-123272
Yüksək
Təsvir
Mark3labs mcp-go v1.2.1 versiyasından əvvəlki versiyalarda OAuthHandler.fetchServerMetadata funksiyasında düzgün olmayan yoxlama zəifliyi mövcuddur və bu, bədniyyətli MCP serverlərinə tanınmış metaməlumatlarda ixtiyari resursları bəyan etməklə digər resurslar üçün tokenlər əldə etməyə imkan verir. Hücumçular fərqli bir MCP serverini RFC 8707 resurs göstəricisi kimi bəyan edə bilərlər ki, bu da avtorizasiya serverinin hücumçunun həmin resursa qarşı təkrar istifadə edəcəyi tokenlər yaratmasına səbəb olur.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulMark3labs Mcp-go
Dərc5 noy 2026
İlk görülmə5 noy 2026
Zəiflik növüCWE-346CWE-346
Necə düzəltmək olar
Yeniləyin
- mark3labs mcp-gov1.2.1 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mark3labs mcp-go | v0.48.0 ≤ v < v1.2.1 | v1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.