CVE-2026-123271
Yüksek
Açıklama
v1.215.2 öncesindeki ChatCLI, sunucu tarafından sağlanan Korumalı Kaynak Metadatasını (Protected Resource Metadata), yapılandırılmış sunucu URL'si ile eşleşip eşleşmediğini kontrol etmeden kaynak göstergesi olarak kullanan MCP OAuth giriş akışında hatalı bir doğrulama zafiyeti içermektedir. Kötü niyetli bir MCP sunucusu, aynı yetkilendirme sunucusunda başka bir kaynak beyan edebilir, kullanıcıya ait taşıyıcı belirteci (bearer token) elde edebilir ve bu belirteci diğer kaynağa karşı yeniden kullanabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünChatCLI
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- diillson ChatCLIv1.215.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| diillson ChatCLI | v1.159.0 ≤ v < v1.215.2 | v1.215.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.