CVE-2026-46341

ŚrednieCVSS 6.1

Opublikowano: 16/07/2026(UTC)Zaktualizowano: 17/07/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Serwer MCP Apify przed wersją 0.9.21 zawiera podatność polegającą na nieprawidłowej walidacji domen w narzędziu fetch-apify-docs. Funkcja String.startsWith() zamiast porównania hostname URL pozwala atakującemu na ominięcie listy dozwolonych domen i zwrócenie dowolnej treści do modelu językowego.

Ocena ryzyka

Atakujący może dostarczyć do modelu AI fałszywe lub złośliwe treści, co może prowadzić do dezinformacji, kradzieży danych lub manipulacji działaniami agenta AI.

Rekomendacja

Należy niezwłocznie zaktualizować serwer MCP Apify do wersji 0.9.21 lub nowszej, która zawiera poprawkę walidacji domen.

Inne podatności w Apify MCP server

CVE-2026-50143Wysokie
Serwer MCP Apify przed wersją 0.10.11 nie weryfikuje pochodzenia adresu URL w funkcji getActorMCPServerURL, co pozwala złośliwemu wydawcy aktora na przekierowanie połączenia do zewnętrznego hosta. W rezultacie token API Apify ofiary może zostać ujawniony, umożliwiając dostęp do aktorów, danych i zasobów rozliczanych.

Oryginalny opis (angielski, źródło NVD)

The Apify MCP server enables AI agents to extract data from websites using ready-made scrapers, crawlers, and automation tools available on the Apify Store. Prior to 0.9.21, the fetch-apify-docs tool in src/tools/common/fetch_apify_docs.ts validates allowlisted documentation domains with String.startsWith() rather than URL hostname comparison, allowing attacker-controlled URLs such as `https://docs.apify.com.evil.com/` and `https://[email protected]/` to pass the ALLOWED_DOC_DOMAINS check and return arbitrary fetched content to the LLM. This issue is fixed in version 0.9.21.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS