CVE-2026-19751
Açıklama
EnzoVezzaro mcp-dominican-layer ürününde 39dd373786712650097ad31db27d5c477c8f9c82 sürümüne kadar bir güvenlik açığı bulunmuştur. Etkilenen unsur, parse-csv tool bileşeninin src/index.ts dosyasındaki axios.get fonksiyonudur. csvUrl argümanının bu şekilde manipüle edilmesi sunucu tarafı istek sahteciliğine (SSRF) neden olur. Saldırının uzaktan gerçekleştirilmesi mümkündür. İstismar kodu yayımlanmıştır ve kullanılabilir. Bu ürün, sürekli teslimatı sürdürmek için kayan sürüm (rolling release) stratejisi benimsemektedir. Bu nedenle, etkilenen veya güncellenen sürümlerin sürüm ayrıntıları belirtilememektedir. Proje, sorundan bir issue raporu aracılığıyla erken haberdar edilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enzovezzaro mcp-dominican-layer | 39dd373786712650097ad31db27d5c477c8f9c82 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.