CVE-2026-81848
Açıklama
cyberchitta scrapling-fetch-mcp 0.2.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, src/scrapling_fetch_mcp/_fetcher.py dosyasındaki s_fetch_page/s_fetch_pattern fonksiyonudur. Bir manipülasyonun gerçekleştirilmesi, sunucu taraflı istek sahteciliğine (server-side request forgery) yol açabilir. Saldırı uzaktan başlatılabilir. Bu sorunu çözmek için 0.2.3 sürümüne yükseltme yapmak yeterlidir. Bu yama 9f6f34e92c55c3d95566ad9c62aca7327d24533a olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberchitta scrapling-fetch-mcp | 0.2.0, 0.2.1, 0.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.