CVE-2026-81100
Təsvir
tiger-gh-mcp-server, alt SDK tərəfindən təmin edilən host icazə siyahısını (allow-list) aktivləşdirmədən öz MCP HTTP transportunu başlatmışdır. src/httpServer.ts faylı ortaq httpServerFactory köməkçisini çağırmış və DNS-rebinding-protection seçimini heç vaxt təyin etməmişdir, buna görə də transport hər hansı bir host adı ilə gələn sorğunu qəbul etmişdir. Bu, lokal olaraq əlçatan olan GitHub MCP son nöqtəsinin (endpoint), ziyarətçinin brauzerindəki və idarə etdiyi adına malik olan və bağlanmış ünvana yönləndirilmiş səhifə vasitəsilə idarə olunmasına şərait yaratmışdır. Düzəliş, asılılıq yeniləməsi ilə birlikdə həmin seçimi açıq şəkildə ötürür; yalnız yeniləmə bu boşluğu bağlamayacaqdı. Repozitoriyada düzəlişi əhatə edən heç bir versiya (release) dərc edilmədiyindən, təsirə məruz qalan sərhəd ondan əvvəlki commit-dir.
Necə düzəltmək olar
- timescale tiger-gh-mcp-servere559b57b57cf61277525ec96bbf1edcf01b16a21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| timescale tiger-gh-mcp-server | v < e559b57b57cf61277525ec96bbf1edcf01b16a21 | e559b57b57cf61277525ec96bbf1edcf01b16a21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.