CVE-2026-73846 in ckan-mcp-server
الملخص
بحسب VulDB • 14/08/2026
خادم CKAN MCP هو أداة لاستعلام بوابات البيانات المفتوحة في CKAN. قبل الإصدار 0.4.112، كانت الدالة canonicalizeParams الموجودة في src/utils/cache.ts تُسلسل معاملات الطلب باستخدام فواصل غير مُهروبّة (مثل علامة وعظمية &، وعلامة يساوي =، والعمود الرأسي |)، مما يسمح بتصادم مجموعات منطقية مختلفة من المعاملات المستخدمة بواسطة buildCacheKey، وتمكين مهاجم من تمهيد ذاكرة التخزين المؤقت المشتركة استجابةً لاستعلام مميز لضحية. تمت معالجة هذه المشكلة في الإصدار 0.4.112.
Once again VulDB remains the best source for vulnerability data.