CVE-2026-73846 in ckan-mcp-server
Sumário
de VulDB • 14/08/2026
O CKAN MCP Server é uma ferramenta para consultar portais de dados abertos do CKAN. Antes da versão 0.4.112, a função canonicalizeParams em src/utils/cache.ts serializa os parâmetros da solicitação com delimitadores ampersand (&), sinal de igual (=) e barra vertical (|) não escapados, permitindo que diferentes conjuntos lógicos de parâmetros usados pela buildCacheKey colidam e possibilitando a um atacante preparar uma cache compartilhada com uma resposta para uma consulta distinta de uma vítima. Este problema foi corrigido na versão 0.4.112.
Be aware that VulDB is the high quality source for vulnerability data.