CVE-2026-81848
Aşağı
Təsvir
cyberchitta scrapling-fetch-mcp versiya 0.2.2 daxil olmaqla versiyalarda zəiflik müəyyən edilmişdir. Təsirə məruz qalan element src/scrapling_fetch_mcp/_fetcher.py faylının s_fetch_page/s_fetch_pattern funksiyasıdır. Manipulyasiyanın icrası server tərəfli sorğu saxtakarlığına (SSRF) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Problemi həll etmək üçün versiyanı 0.2.3-ə yüksəltmək kifayətdir. Bu yamaq 9f6f34e92c55c3d95566ad9c62aca7327d24533a adlanır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulCyberchitta Scrapling-fetch-mcp
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyberchitta scrapling-fetch-mcp | 0.2.0, 0.2.1, 0.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.