CVE-2026-73845
Açıklama
CKAN MCP Server, CKAN açık veri portallarını sorgulamak için kullanılan bir araçtır. 0.4.112 sürümünden önce, src/tools/quality.ts dosyasındaki ckan_get_mqa_quality ve ckan_get_mqa_quality_details araçları, server_url parametresini doğrulamak için dati.gov.it adresine yönelik yalnızca önek tabanlı bir düzenli ifade kullanan isValidMqaServer fonksiyonunu kullanmaktadır; bu durum, son ek ana bilgisayar (suffix-host) ve URL-kullanıcı bilgisi (URL-userinfo) değerlerinin saldırgan tarafından kontrol edilen bir ana bilgisayarı hedef almasına ve sahte bir yanıt döndürmesine olanak tanır. Bu sorun 0.4.112 sürü
Nasıl düzeltilir
- @aborruso/ckan-mcp-server0.4.112 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @aborruso/ckan-mcp-servernpm | v < 0.4.112 | 0.4.112 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.