CVE-2026-34884
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Apache SkyWalking MCP w wersji 0.1.0 wykryto podatność SSRF przez narzędzie set_skywalking_url oraz podatność na wstrzykiwanie wyrażeń GraphQL. Użytkownicy powinni zaktualizować do wersji 0.2.0, która naprawia ten problem.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane żądania do wewnętrznych zasobów (SSRF) oraz manipulację zapytaniami GraphQL, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację Apache SkyWalking MCP do wersji 0.2.0.
Oryginalny opis (angielski, źródło NVD)
SSRF via set_skywalking_url Tool and GraphQL expression injection vulnerability in Apache SkyWalking MCP. This issue affects Apache SkyWalking MCP: 0.1.0. Users are recommended to upgrade to version 0.2.0, which fixes this issue.