CVE-2026-73846 in ckan-mcp-server
Zusammenfassung
von VulDB • 14.08.2026
Der CKAN MCP Server ist ein Tool zum Abfragen von CKAN-Open-Datenportalen. Vor Version 0.4.112 serialisiert `canonicalizeParams` in `src/utils/cache.ts` Anfrageparameter mit nicht maskierten Trennzeichen für kaufmännische Und-Zeichen (&), Gleichheitszeichen (=) und senkrechte Striche (|). Dies ermöglicht es, dass verschiedene logische Parametersätze, die von `buildCacheKey` verwendet werden, kollidieren, und einem Angreifer zu ermöglichen, einen gemeinsam genutzten Cache mit einer Antwort auf eine distincte Abfrage eines Opfers vorzubelegen. Dieses Problem wurde in Version 0.4.112 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.