CVE-2026-19516
Təsvir
Çağırıcı tərəfindən təmin edilən X-Grafana-URL sorğu başlığı mcp-grafana-nın çıxan sorğularının təyinat yerini idarə edir və grafana_api_request aləti çağırıcıya həmçinin HTTP metodunu, yolu və gövdəsini seçməyə imkan verir. Təyinat yeri konfiqurasiya edilmiş Grafana instansiyası ilə məhdudlaşmadığı üçün, çağırıcı sorğuları daxili, loopback və link-local şəbəkə xidmətlərinə (o cümlədən metadata son nöqtələrinə) yönləndirə və cavabları oxuya bilər ki, bu da server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. CVE-2026-15583 üçün tətbiq edilən düzəliş konfiqurasiya edilmiş service-account tokeninin nəzərdə tutulmayan təyinat yerlərinə göndərilməsinin qarşısını almışdır, lakin təyinat yerlərinin özünü məhdudlaşdırmamışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Grafana MCP Server | v ≤ 1.0.0 | — |
| Grafana mcp-grafana | v ≤ 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.