CVE-2026-81098
Təsvir
Telnyx MCP serveri özünün HTTP transportunu hər bir interfeysdə açıq saxlamış və çağırandan etibarlılıq tələb etməmişdir. packages/mcp-server/src/http.ts faylı bütün interfeyslərə bağlanmış dinləyici ilə kök yolda MCP xidmətini təmin etmiş və çağıranın autentifikasiya başlıqlarını onların olmadıqda xəta verməyən rejimdə analiz etmişdir, buna görə də heç bir etibarlılığı olmayan sorğu ilkinləşdirməni tamamlayaraq alətləri göndərmişdir. Göndərmə prosesi serverin özündə saxlanılan etibarlılıqları — Telnyx API açarını və müştəri sirrini, eləcə də kodun icrası açarını yuxarı axın nöqtəsinə ötürmüşdür, beləliklə porta çata bilən autentifikasiya olunmamış çağırıcı həmin məlumatlarla fəaliyyət göstərmişdir. Cari kod ev sahibi (host) olaraq standart şəkildə loopback ünvanını təyin edir, server API açarını tələb edir və bunu middleware səviyyəsində tətbiq edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| team-telnyx telnyx-mcp | v ≤ 6.83.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.