CVE-2026-73845 in ckan-mcp-server
요약
\~에 의해 VulDB • 2026. 08. 14.
CKAN MCP Server는 CKAN 오픈 데이터 포털을 쿼리하기 위한 도구입니다. 버전 0.4.112 이전의 `src/tools/quality.ts`에 있는 `ckan_get_mqa_quality` 및 `ckan_get_mqa_quality_details` 도구는 서버_url 매개변수를 검증할 때 isValidMqaServer를 사용하며, 이는 dati.gov.it에 대해 접두사-only 정규식을 사용합니다. 이로 인해接미어-호스트(URL-userinfo) 값이 공격자가 제어하는 호스트를 대상으로 하여 스푸핑된 응답을 반환할 수 있습니다. 이 문제는 버전 0.4.112에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.