CVE-2026-45609
Təsvir
mcp-security, Spring AI-də Model Context Protocol üçün Təhlükəsizlik və Avtorizasiya dəstəyi təmin edir. 0.1.9 versiyasından əvvəl mcp-security freymvorku Model Context Protocol (MCP) təhlükəsizlik spesifikasiyalarında göstərilmiş məcburi SSRF yüngülləşdirmələrini tətbiq etmir. Xüsusilə, o, hədəflərin zərərli və ya şəbəkə daxili olub-olmadığını yoxlamadan OAuth ilə bağlı kəşf və metadata üçün etibarsız URL-ləri emal edir. Bu, yalnız Dinamik Müştəri Qeydiyyatı (Dynamic Client Registration - DCR) aktiv edilmiş quraşdırmalara təsir edir. Bu boşluq 0.1.9 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- springaicommunity mcp_security0.1.9 və ya daha yeni versiya
- org.springaicommunity:mcp-client-security0.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| springaicommunity mcp_security | 0.1.0 ≤ v < 0.1.9 | 0.1.9 |
| org.springaicommunity:mcp-client-securityMaven | v < 0.1.9 | 0.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.