CVE-2026-44969
Təsvir
dbt-mcp, dbt ilə qarşılıqlı əlaqə üçün Model Context Protocol serveridir. 1.17.1 versiyasından əvvəl src/dbt_mcp/mcp/server.py faylındakı DbtMCP.call_tool() funksiyası hər bir alət çağırışından əvvəl arqumentlərin xam lüğətini INFO səviyyəsində, istisnalar zamanı isə ERROR səviyyəsində loqlayırdı və DBT_MCP_SERVER_FILE_LOGGING=true olduqda configure_file_logging() həmin qeydləri avtomatik rotasiya və ya silinmə olmadan, həssas sql_query, vars və node_selection dəyərlərini açıq mətn formatında saxlayaraq dbt-mcp.log faylına yazırdı. Bu problem 1.17.1 versiyasında düzəldilib.
Necə düzəltmək olar
- dbt-mcp1.17.1 və ya daha yeni versiya
- getdbt dbt_mcp_server1.17.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbt-mcpPyPI | v < 1.17.1 | 1.17.1 |
| getdbt dbt_mcp_server | v < 1.17.1 | 1.17.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.