CVE-2026-35568
Orta
Təsvir
MCP Java SDK, Model Context Protocol serverləri və klientləri üçün rəsmi Java SDK-dır. 1.0.0 versiyasından əvvəl java-sdk DNS rebinding zəifliyinə malikdir. Bu zəiflik hücumçuya yerli və ya şəbəkədə məxfi olan java-sdk MCP serverinə qurbanın lokal və ya şəbəkəyə yaxın brauzeri vasitəsilə daxil olmağa imkan verir. Bu, hücumçunun serverə istənilən alət çağırışını sanki lokalda işləyən MCP qoşulmuş süni intellekt agenti imiş kimi etməsinə şərait yaradır. Bu zəiflik 1.0.0 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
MəhsulLfprojects Mcp Java Sdk
Dərc7 apr 2026
İlk görülmə7 apr 2026
Zəiflik növüCWE-346CWE-346
Necə düzəltmək olar
Yeniləyin
- lfprojects mcp_java_sdk1.0.0 və ya daha yeni versiya
- io.modelcontextprotocol.sdk:mcp-core1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects mcp_java_sdk | v < 1.0.0 | 1.0.0 |
| io.modelcontextprotocol.sdk:mcp-coreMaven | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.