CVE-2026-10662
Açıklama
ahujasid blender-mcp ürününün 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Etkilenen bileşen ZIP File Handler olup; src/blender_mcp/server.py dosyasındaki requests.get fonksiyonudur. zip_file_url parametresinin manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat için rolling release modelini uygulamaktadır, bu nedenle etkilenen veya güncellenen sürümlere ilişkin versiyon bilgileri mevcut değildir. Yama 5b37be25242e73dc4cf1328974d30458b9e5d67e olarak tanımlanmıştır. Bu sorunu düzeltmek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ahujasid blender-mcp | 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.