CVE-2026-33010
Təsvir
mcp-memory-service çoxagentli sistemlər üçün açıq mənbəli yaddaş backendidir. Versiya 10.25.1-dən əvvəl, HTTP server aktiv edildikdə (MCP_HTTP_ENABLED=true), tətbiq FastAPI-nin CORSMiddleware komponentini allow_origins=['*'], allow_credentials=True, allow_methods=["*"] və allow_headers=["*"] parametrləri ilə konfiqurasiya edir. Wildcard Access-Control-Allow-Origin: * başlığı hər hansı bir veb sayta API cavablarını cross-origin şəkildə oxumağa icazə verir. Anonim girişlə (MCP_ALLOW_ANONYMOUS_ACCESS=true) — HTTP idarəetmə panelinin OAuth olmadan işləməsinin ən sadə yolu — birləşdirildikdə heç bir etibarlılıq tələb olunmur, buna görə də istənilən zərərli veb sayt bütün saxlanılan yaddaşları gizlicə oxuya, dəyişdirə və silə bilər. Bu problem versiya 10.25.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- doobidoo mcp-memory-service10.25.1 və ya daha yeni versiya
- mcp-memory-service10.25.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| doobidoo mcp-memory-service | v < 10.25.1 | 10.25.1 |
| mcp-memory-servicePyPI | v < 10.25.1 | 10.25.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.