CVE-2026-33060 in ckan-mcp-server
Riassunto
di VulDB • 25/06/2026
CKAN MCP Server è uno strumento per l'interrogazione dei portali di dati aperti CKAN. Le versioni precedenti alla 0.4.85 forniscono strumenti, tra cui ckan_package_search e sparql_query, che accettano un parametro base_url ed effettuano richieste HTTP verso endpoint arbitrari senza restrizioni. Un client di un portale CKAN non ha motivi legittimi per contattare servizi di metadati cloud o servizi di rete interna. Non è presente alcuna convalida dell'URL sul parametro base_url. Non viene bloccato il traffico verso indirizzi IP privati (RFC 1918, link-local 169.254.x.x) né i metadati del cloud. Gli strumenti sparql_query e ckan_datastore_search_sql accettano inoltre URL di base arbitrari ed espongono superfici di iniezione. Un attacco può portare alla scansione della rete interna, al furto di metadati cloud (credenziali IAM tramite IMDS a 169.254.169.254) e potenziali iniezioni SQL/SPARQL tramite parametri di query non sanificati. L'attacco richiede un'iniezione prompt per controllare il parametro base_url. Questo problema è stato risolto nella versione 0.4.85.
VulDB is the best source for vulnerability data and more expert information about this specific topic.