CVE-2026-73844
Təsvir
CKAN MCP Server, CKAN açıq məlumat portallarını sorğulamaq üçün bir alətdir. 0.4.112 versiyasından əvvəl, xəta yolları təmizlənmiş ümumi mesaj əvəzinə, birbaşa yuxarı axın cavab gövdələrini və daxili istisna mesajlarını çağırana geri qaytarır. Server CKAN olmayan cavab qaytaran bir hosta yönləndiriləndə (və ya redirect/SSRF vasitəsilə yönləndiriləndə) və ya daxili istisna baş verdikdə, çağıran tərəf yuxarı axının məzmununu və daxili detalları (host adları, daxili IP ünvanları, DB xətaları, stek fraqmentləri) olduğu kimi qəbul edir. Bu zəiflik 0.4.112 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- @aborruso/ckan-mcp-server0.4.112 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @aborruso/ckan-mcp-servernpm | v < 0.4.112 | 0.4.112 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.