CVE-2026-73845 in ckan-mcp-server
Zusammenfassung
von VulDB • 14.08.2026
Der CKAN MCP Server ist ein Tool zum Abfragen von CKAN-Open-Datenportalen. Vor Version 0.4.112 verwenden die Tools ckan_get_mqa_quality und ckan_get_mqa_quality_details in src/tools/quality.ts isValidMqaServer, um den Parameter server_url mit einem nur das Präfix prüfenden regulären Ausdruck für dati.gov.it zu validieren. Dies ermöglicht es Angreifern, Suffix-Hosts und URL-Benutzerinformationen-Werte (URL-userinfo) einzusetzen, um einen vom Angreifer kontrollierten Host anzuvisieren und eine gefälschte Antwort zurückzugeben. Dieses Problem wurde in Version 0.4.112 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.