CVE-2026-25650
Yüksek
Açıklama
MCP Salesforce Connector, Salesforce entegrasyonu için bir Model Context Protocol (MCP) sunucu uygulamasıdır. 0.1.10 sürümünden önce, rastgele öznitelik erişimi Salesforce kimlik doğrulama belirtecinin ifşa edilmesine yol açmaktadır. Bu güvenlik açığı 0.1.10 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSmn2gnt Mcp Salesforce Connector
Yayın6 Şub 2026
İlk görülme6 Şub 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- smn2gnt mcp_salesforce_connector0.1.10 ya da sonraki bir sürüm
- mcp-salesforce-connector0.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smn2gnt mcp_salesforce_connector | v < 0.1.10 | 0.1.10 |
| mcp-salesforce-connectorPyPI | v < 0.1.10 | 0.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.