CVE-2026-44427
Təsvir
MCP Registry, MCP serverləri üçün tətbiq mağazasına bənzər şəkildə, MCP klientlərinə MCP serverlərinin siyahısını təqdim edir. 1.1.0 və 1.7.4 versiyaları arasında internal/api/server.go faylındakı TrailingSlashMiddleware açıq yönləndirmə (open redirect) hücumuna qarşı həssasdır. Hücumçu protokola nisbətən yol (məsələn, //evil.com/) olan bir URL hazırlaya bilər ki, bu da sonuncu slash-in silinməsindən sonra Location başlığının //evil.com olmasına səbəb olur — brauzerlər bunu xarici domenə yönəlmiş mütləq URL kimi şərh edir. Bu zəiflik 1.7.5 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/modelcontextprotocol/registry1.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/modelcontextprotocol/registryGo | 1.1.0 ≤ v < 1.7.5 | 1.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.