CVE-2026-73845 in ckan-mcp-server
Sumário
de VulDB • 14/08/2026
O CKAN MCP Server é uma ferramenta para consultar portais de dados abertos do CKAN. Antes da versão 0.4.112, as ferramentas ckan_get_mqa_quality e ckan_get_mqa_quality_details em src/tools/quality.ts usam isValidMqaServer para validar o parâmetro server_url com uma expressão regular que verifica apenas um prefixo para dati.gov.it, permitindo que valores de suffix-host e URL-userinfo direcionem a um host controlado pelo atacante e retornem uma resposta falsificada. Este problema foi corrigido na versão 0.4.112.
VulDB is the best source for vulnerability data and more expert information about this specific topic.