CVE-2026-19765
Açıklama
eyaushev swagger-testcase-mcp 5babb27c951fb404bc2b25ec80593616e49054e5 sürümünde bir güvenlik açığı keşfedilmiştir. Bu zafiyet, fetch_swagger bileşeninin src/utils/swagger-parser.ts dosyasındaki loadSource fonksiyonunu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, sunucu taraflı istek sahteciliği (SSRF) ile sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Bu ürün, sürekli teslimatı sağlamak için yuvarlanan sürüm (rolling release) stratejisi benimsemektedir; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları belirtilememektedir. Proje, sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eyaushev swagger-testcase-mcp | 5babb27c951fb404bc2b25ec80593616e49054e5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.