CVE-2026-45609
Açıklama
mcp-security, Spring AI'daki Model Context Protocol için Güvenlik ve Yetkilendirme desteği sağlar. 0.1.9 sürümünden önce, mcp-security çerçevesi, Model Context Protocol (MCP) güvenlik spesifikasyonlarında belirtilen zorunlu SSRF önlemlerini uygulamada başarısız olmuştur. Özellikle, hedeflerin kötü niyetli veya ağa dahili olup olmadığını doğrulamadan, OAuth ile ilgili keşif ve meta veriler için güvenilmeyen URL'leri işlemektedir. Bu durum yalnızca Dinamik İstemci Kaydı (Dynamic Client Registration - DCR) etkinleştirilmiş kurulumları etkilemektedir. Bu güvenlik açığı 0.1.9 sürümünde giderilmiştir.
Nasıl düzeltilir
- springaicommunity mcp_security0.1.9 ya da sonraki bir sürüm
- org.springaicommunity:mcp-client-security0.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| springaicommunity mcp_security | 0.1.0 ≤ v < 0.1.9 | 0.1.9 |
| org.springaicommunity:mcp-client-securityMaven | v < 0.1.9 | 0.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.