CVE-2026-61612

Orta

Açıklama

CKAN MCP Server, CKAN açık veri portallarını sorgulamak için kullanılan bir araçtır. Versiyon 0.4.108 öncesinde, (CVE-2026-33060 için eklenen ve CVE-2026-53509 için genişletilen) SSRF koruması `validateServerUrl`, yalnızca ana makine adını (hostname) doğrular ve hiçbir zaman DNS çözümlemesi yapmaz. Çağırıcı tarafından sağlanan ve ana makine adı dahili bir adrese çözümlenen herhangi bir `server_url`, korumayı geçer; böylece sunucu, loopback ve bulut meta verilerine (`169.254.169.254`) istekler gönderir. Bu durum, aynı korumanın üçüncü kez atlatılmasıdır ve sadece loopback'e ulaşan CVE-2026-53509'dan daha kapsamlı olarak IMDS'ye erişim sağlar. Versiyon 0.4.108 güncellenmiş bir düzeltme içermektedir.

ÖnemOrta

CVSS5.7

İstismar olasılığı—

Ürün@aborruso/ckan-mcp-server

Yayın21 Eyl 2026

İlk görülme21 Eyl 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

@aborruso/ckan-mcp-server0.4.108 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
@aborruso/ckan-mcp-servernpm	v < 0.4.108	0.4.108

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.