CVE-2026-29787
Təsvir
mcp-memory-service çoxagentli sistemlər üçün açıq mənbəli yaddaş backendidir. Versiya 10.21.0-dan əvvəl /api/health/detailed son nöqtəsi ƏMƏLİYYAT sistemi versiyası, Python versiyası, CPU sayı, ümumi yaddaş, disk istifadəsi və verilənlər bazasının tam fayl sistemi yolu daxil olmaqla detallı sistem məlumatlarını qaytarır. MCP_ALLOW_ANONYMOUS_ACCESS=true təyin edildikdə (HTTP serverinin OAuth/API açarı olmadan işləməsi üçün tələb olunur), bu son nöqtəyə autentifikasiya olmadan giriş mümkündür. Defolt 0.0.0.0 bağlanması ilə birlikdə bu, həssas kəşfiyyat məlumatlarını bütün şəbəkəyə açır. Bu problem 10.21.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- doobidoo mcp-memory-service10.21.0 və ya daha yeni versiya
- mcp-memory-service10.21.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| doobidoo mcp-memory-service | v < 10.21.0 | 10.21.0 |
| mcp-memory-servicePyPI | v < 10.21.0 | 10.21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.