CVE-2026-73846
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
CKAN MCP Server przed wersją 0.4.112 zawiera podatność w funkcji canonicalizeParams w src/utils/cache.ts, która serializuje parametry żądań bez escapowania ampersandów, znaków równości i pionowych kresek. Umożliwia to kolizje różnych zestawów parametrów logicznych używanych przez buildCacheKey, co pozwala atakującemu na zatrucie współdzielonej pamięci podręcznej odpowiedzią dla zapytania ofiary.
Ocena ryzyka
Atakujący może podmienić odpowiedzi w pamięci podręcznej, co może prowadzić do podania fałszywych danych użytkownikom lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację CKAN MCP Server do wersji 0.4.112 lub nowszej.
Inne podatności w CKAN MCP Server
Zobacz wszystkie- CVE-2026-61612Średnie
W CKAN MCP Server zabezpieczenie SSRF validateServerUrl sprawdza tylko nazwę hosta i nigdy nie wykonuje zapytania DNS. Każdy dostarczony przez wywołującego server_url, którego nazwa hosta rozwiązuje się na adres wewnętrzny, przechodzi walidację, więc serwer wysyła żądania do loopbacku i metadanych chmurowych (169.254.169.254). Jest to trzecie obejście tego samego zabezpieczenia, sięgające IMDS. Poprawka znajduje się w wersji 0.4.108.
- CVE-2026-53509Średnie
CKAN MCP Server przed wersją 0.4.106 ma podatność SSRF, która pozwala na obejście filtra adresów IP poprzez użycie aliasów hosta takich jak ip6-localhost, które nie są równoważne localhost i nie są kropkowanymi literałami IPv4 ani IPv6. Zdalny wywołujący może zmusić serwer do połączenia się z adresami lokalnymi lub prywatnymi.
- CVE-2026-73845Średnie
CKAN MCP Server przed wersją 0.4.112 zawiera podatność w narzędziach ckan_get_mqa_quality i ckan_get_mqa_quality_details w src/tools/quality.ts. Funkcja isValidMqaServer waliduje parametr server_url za pomocą wyrażenia regularnego sprawdzającego tylko prefiks dla dati.gov.it, co pozwala na użycie wartości z sufiksem hosta lub danymi użytkownika w URL, aby celować w host kontrolowany przez atakującego i zwracać sfałszowaną odpowiedź.
- CVE-2026-73844Niskie
CKAN MCP Server to narzędzie do zapytań o otwarte portale danych CKAN. Przed wersją 0.4.112 ścieżki błędów odzwierciedlają surowe treści odpowiedzi upstream i wewnętrzne komunikaty wyjątków z powrotem do wywołującego zamiast oczyszczonego, ogólnego komunikatu. Gdy serwer jest skierowany na (lub przekierowany/SSRF do) hosta, który zwraca odpowiedź nie-CKAN, lub gdy wystąpi wewnętrzny wyjątek, wywołujący otrzymuje dosłowną treść upstream i wewnętrzne szczegóły (nazwy hostów, wewnętrzne IP, błędy DB, fragmenty stosu). Ta podatność jest naprawiona w wersji 0.4.112.
Oryginalny opis (angielski, źródło NVD)
CKAN MCP Server is a tool for querying CKAN open data portals. Prior to 0.4.112, canonicalizeParams in src/utils/cache.ts serializes request parameters with unescaped ampersand, equals-sign, and vertical-bar delimiters, allowing different logical parameter sets used by buildCacheKey to collide and an attacker to prime a shared cache with a response for a victim's distinct query. This issue is fixed in version 0.4.112.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS