CVE-2026-67431
Yüksək
Təsvir
MCP Ruby SDK Model Context Protocol serverləri və klientləri üçün rəsmi Ruby SDK-dır. 0.23.0 versiyasından əvvəl mcp gem-də MCP::Server::Transports::StreamableHTTPTransport sessiya ID-sini sessiya sahibinə bağlamır və bu, oğurlanmış sessiya ID-sinə malik hücumçuya qurbanın sessiyasında icra olunan tools/call sorğuları göndərməyə imkan verir. Bu problem 0.23.0 versiyasında düzəldilib.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulModelcontextprotocol Ruby-sdk
Dərc29 iyl 2026
İlk görülmə29 iyl 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| modelcontextprotocol ruby-sdk | < 0.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.