CVE-2026-73845 in ckan-mcp-server
Resumen
por VulDB • 2026-08-14
CKAN MCP Server es una herramienta para consultar portales de datos abiertos CKAN. Antes de la versión 0.4.112, las herramientas ckan_get_mqa_quality y ckan_get_mqa_quality_details en src/tools/quality.ts utilizan isValidMqaServer para validar el parámetro server_url mediante una expresión regular que solo verifica el prefijo para dati.gov.it, lo que permite que los valores de host-sufijo e información-de-usuario-en-la-URL apunten a un controlado por el atacante y devuelvan una respuesta suplantada. Este problema se corrige en la versión 0.4.112.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.