CVE-2026-73846 in ckan-mcp-server
요약
\~에 의해 VulDB • 2026. 08. 14.
CKAN MCP Server는 CKAN 오픈 데이터 포털을 쿼리하기 위한 도구입니다. 버전 0.4.112 이전의 `src/utils/cache.ts`에 있는 `canonicalizeParams` 함수는 요청 매개변수를 이스케이프되지 않은 앰퍼샌드(&), 등호(=) 및 수직 바(|) 구분자로 직렬화하여, `buildCacheKey`에서 사용되는 서로 다른 논리적 매개변수 세트가 충돌하고 공격자가 피해자의 고유한 쿼리에 대한 응답으로 공유 캐시를 프리임(prime)할 수 있습니다. 이 문제는 버전 0.4.112에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.