CVE-2026-81101
Açıklama
configure komutu herhangi bir uç nokta (endpoint) URL'sini kabul ediyor ve bunu kullanıcının erişim belirteciyle birlikte saklıyordu. src/cli.ts dosyasındaki ConfigureCommand.execute, endpoint seçeneğine verilen değeri, aynı ayarın ortam değişkeni biçimini yalnızca satıcının kendi HTTPS üzerinden çalışan ana bilgisayarlarıyla kısıtlayan src/config.ts içindeki createSafeUrl yardımcı fonksiyonundan geçirmeden kullanıcı profiline kaydediyordu. src/mcp.ts dosyasındaki connect yolu, saklanan belirteci yapılandırılmış uç noktaya yapılan her isteğe taşıyıcı kimlik bilgisi (bearer credential) olarak eklediği için, saldırganın seçtiği bir uç nokta ile configure komutunu çalıştırmaya ikna edilen bir kullanıcı, sonraki her çağrıda kişisel erişim belirtecini bu hedefe gönderiyordu. Versiyon 0.2.5, söz konusu seçeneğe aynı yardımcı fonksiyonu uygulamaktadır.
Nasıl düzeltilir
- Airtable airtable-mcp-cli0.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Airtable airtable-mcp-cli | v < 0.2.5 | 0.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.