CVE-2026-73844
Açıklama
CKAN MCP Server, CKAN açık veri portallarını sorgulamak için kullanılan bir araçtır. 0.4.112 sürümünden önce, hata yolları temizlenmiş genel bir mesaj yerine ham üst akış yanıt gövdelerini ve dahili istisna mesajlarını çağırana geri döndürmektedir. Sunucu, CKAN dışı bir yanıt döndüren bir ana bilgisayara yönlendirildiğinde (veya SSRF ile yönlendirildiğinde) veya dahili bir istisna oluştuğunda; çağıran taraf, üst akış içeriğini ve dahili ayrıntıları (ana bilgisayar adları, dahili IP'ler, DB hataları, yığın parçaları) olduğu gibi almaktadır. Bu güvenlik açığı 0.4.112 sürümünde giderilmiştir.
Nasıl düzeltilir
- @aborruso/ckan-mcp-server0.4.112 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @aborruso/ckan-mcp-servernpm | v < 0.4.112 | 0.4.112 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.