CVE-2026-54446
Təsvir
NetLicensing MCP Server, agentik tətbiqlərə Labs64 NetLicensing-də proqram təminatı lisenziyalaşdırma həyat dövrünü idarə etməyə imkan verən təbii dil interfeysidir. Versiya 0.1.6-ya qədər, şəbəkə vasitəsilə əlçatan olan və x-netlicensing-api-key, Authorization: Bearer və apikey sorğu parametrini nəzərdən qaçıran /mcp ünvanına göndərilən HTTP transport sorğuları src/netlicensing_mcp/server.py faylındakı ApiKeyMiddleware hissəsindən autentifikasiyasız keçir. Daha sonra src/netlicensing_mcp/client.py faylındakı aşağı axınlı api_key_ctx operatorun NETLICENSING_API_KEY dəyişəninə geri dönür və yuxarı axınlı NetLicensing REST API çağırışlarını operator hesabı altında autentifikasiya edir. Autentifikasiya olunmamış hücumçu MCP alətlərini çağıraraq məhsulları, lisenziyaları, lisenziatları və tranzaksiyaları sadalayabilir, lisenziyalaşdırma obyektləri yarada və ya dəyişdirə bilər, validasiyalar yerinə yetirə və dağıdıcı silmə əməliyyatlarını icra edə bilər. Bu problem server tərəfli açarla konfiqurasiya edilmiş HTTP tətbiqlərinə təsir edir və istifadəçi qarşılıqlı əlaqəsi tələb etmir. Problem 0.1.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- netlicensing-mcp0.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netlicensing-mcpPyPI | v < 0.1.6 | 0.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.