CVE-2026-44970
Təsvir
dbt-mcp, dbt ilə qarşılıqlı əlaqə üçün Model Context Protocol serveridir. 1.17.1 versiyasından əvvəl src/dbt_mcp/tracking/tracking.py faylındakı DefaultUsageTracker.emit_tool_called_event() hər MCP alət çağırışının tam arqumentlər lüğətini seriyalaşdırır və onu redaktə etmədən dbtlabs_vortex.producer.log_proto vasitəsilə göndərirdi, o cümlədən show əmrindən sql_query, run, build və test əmrlərindən vars, compile əmrindən node_selection; halbuki settings.py faylındakı usage_tracking_enabled, DBT_SEND_ANONYMOUS_USAGE_STATS=false və ya DO_NOT_TRACK=1 təyin edilmədiyi halda telemetriyanı defolt olaraq aktivləşdirirdi. Bu problem 1.17.1 versiyasında düzəldilib.
Necə düzəltmək olar
- dbt-mcp1.17.1 və ya daha yeni versiya
- getdbt dbt_mcp_server1.17.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbt-mcpPyPI | v < 1.17.1 | 1.17.1 |
| getdbt dbt_mcp_server | v < 1.17.1 | 1.17.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.