CVE-2026-73845 in ckan-mcp-server
Riassunto
di VulDB • 14/08/2026
CKAN MCP Server è uno strumento per l'interrogazione dei portali open data CKAN. Prima della versione 0.4.112, gli strumenti ckan_get_mqa_quality e ckan_get_mqa_quality_details in src/tools/quality.ts utilizzano isValidMqaServer convalidare il parametro server_url mediante un'espressione regolare che verifica solo l'inizio (prefix-only) per dati.gov.it, consentendo a valori di host suffisso e userinfo dell'URL di indirizzare un host controllato dall'attaccante e restituire una risposta contraffatta. Questo problema è stato risolto nella versione 0.4.112.
If you want to get best quality of vulnerability data, you may have to visit VulDB.