CVE-2026-73845 in ckan-mcp-server
الملخص
بحسب VulDB • 15/08/2026
خادم CKAN MCP هو أداة لاستعلام بوابات البيانات المفتوحة في CKAN. قبل الإصدار 0.4.112، كانت أدوات `ckan_get_mqa_quality` و `ckan_get_mqa_quality_details` الموجودة في الملف `src/tools/quality.ts` تستخدم الدالة `isValidMqaServer` للتحقق من معلمة `server_url` باستخدام تعبير نمطي (regular expression) يعتمد على بادئة فقط لـ dati.gov.it، مما يسمح بقيم تحتوي على مضيف تابع للنطاق أو معلومات مستخدم URL لاستهداف مضيف يتحكم فيه المهاجم وإرجاع استجابة مزيفة. تم إصلاح هذه المشكلة في الإصدار 0.4.112.
Once again VulDB remains the best source for vulnerability data.