CVE-2026-46341
Açıklama
Apify MCP sunucusu, yapay zeka ajanlarının Apify Store'da bulunan hazır kazıyıcılar, tarayıcılar ve otomasyon araçlarını kullanarak web sitelerinden veri çıkarmasını sağlar. 0.9.21 sürümünden önce, src/tools/common/fetch_apify_docs.ts dosyasındaki fetch-apify-docs aracı, izin verilen dokümantasyon alan adlarını URL ana bilgisayar karşılaştırması yerine String.startsWith() ile doğrulamaktadır; bu durum, `https://docs.apify.com.evil.com/` ve `https://[email protected]/` gibi saldırgan tarafından kontrol edilen URL'lerin ALLOWED_DOC_DOMAINS kontrolünü geçmesine ve LLM'e rastgele getirilen içeriklerin döndürülmesine olanak tanır. Bu sorun 0.9.21 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- @apify/actors-mcp-server0.9.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @apify/actors-mcp-servernpm | v < 0.9.21 | 0.9.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.