CVE-2026-44969
Açıklama
dbt-mcp, dbt ile etkileşim kurmak için kullanılan bir Model Context Protocol sunucusudur. 1.17.1 sürümünden önce, src/dbt_mcp/mcp/server.py dosyasındaki DbtMCP.call_tool(), her araç çağrısından önce ham argümanlar sözlüğünü INFO seviyesinde ve istisnalarda ERROR seviyesinde günlüklüyordu; ayrıca configure_file_logging(), DBT_MCP_SERVER_FILE_LOGGING=true olduğunda bu kayıtları dbt-mcp.log dosyasına yazarak hassas sql_query, vars ve node_selection değerlerini otomatik döndürme veya silme işlemi olmaksızın düz metin olarak saklıyordu. Bu sorun 1.17.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- dbt-mcp1.17.1 ya da sonraki bir sürüm
- getdbt dbt_mcp_server1.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dbt-mcpPyPI | v < 1.17.1 | 1.17.1 |
| getdbt dbt_mcp_server | v < 1.17.1 | 1.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.