CVE-2026-34200
Təsvir
Nhost, GraphQL ilə təmin edilmiş açıq mənbəli Firebase alternatividir. Versiya 1.41.0-dan əvvəl, Nhost CLI MCP serveri şəbəkə portunda dinləmək üçün xüsusi olaraq konfiqurasiya edildikdə, daxil olan sorğular üçün heç bir autentifikasiya tətbiq etmir və ciddi CORS qaydalarını tətbiq etmir. Bu, eyni maşında ziyarət edilən zərərli vebsaytın MCP serverinə cross-origin sorğuları göndərməsinə və tərtibatçının lokal olaraq konfiqurasiya edilmiş etibarnamələrindən istifadə edərək imtiyazlı alətləri çağırmasına imkan verir. Bu boşluğun istismar edilməsi üçün iki xüsusi, standart olmayan konfiqurasiya addımı tələb olunur. Standart nhost mcp start konfiqurasiyası buna təsir altında deyil. Bu problem versiya 1.41.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- nhost cli1.41.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nhost cli | v < 1.41.0 | 1.41.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.