CVE-2026-49291

Yüksək

Təsvir

mcp-memory-service süni intellekt tətbiqləri üçün semantik yaddaş təbəqəsidir. Versiya 10.65.3-dən əvvəl, `/mcp` ünvanındakı HTTP MCP JSON-RPC son nöqtəsi bütün sorğular üçün yalnız OAuth `read` sahəsini tələb edir və sonra `tools/call` sorğusunu dəyişiklik edən alətlər daxil olan idarəedicilərə birbaşa yönləndirir. Yalnız oxuma icazəsi olan OAuth kliyenti, müvafiq REST son nöqtələri `write` sahəsini tələb etsə belə, MCP vasitəsilə `store_memory` və `delete_memory` funksiyalarını çağıra bilər. Versiya 10.65.3 bu problemi aradan qaldırır.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulMcp-memory-service

Dərc19 iyn 2026

İlk görülmə19 iyn 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

mcp-memory-service10.65.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mcp-memory-servicePyPI	v < 10.65.3	10.65.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.