CVE-2026-61612

Orta

Təsvir

CKAN MCP Server, CKAN açıq məlumat portallarını sorğulamaq üçün bir alətdir. Versiya 0.4.108-dən əvvəl, SSRF mühafizəçisi olan `validateServerUrl` (CVE-2026-33060 üçün əlavə edilmiş və CVE-2026-53509 üçün genişləndirilmişdir) yalnız host adı sətirini yoxlayır və heç vaxt DNS-i həll etmir. Host adı daxili ünvana *həll olunan* istənilən çağırıcı tərəfindən təmin edilən `server_url`, mühafizəçidən keçir, buna görə də server loopback və bulud meta-məlumatlarına (`169.254.169.254`) sorğular göndərir. Bu, eyni mühafizəçinin üçüncü yan keçməsidir və IMDS-ə çatır — bu, yalnız loopback-ə çatan CVE-2026-53509-dan daha ciddi təsirdir. Versiya 0.4.108 yenilənmiş düzəlişi ehtiva edir.

CiddilikOrta

CVSS5.7

İstismar ehtimalı—

Məhsul@aborruso/ckan-mcp-server

Dərc21 sen 2026

İlk görülmə21 sen 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

@aborruso/ckan-mcp-server0.4.108 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@aborruso/ckan-mcp-servernpm	v < 0.4.108	0.4.108

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.