CVE-2026-33060 in ckan-mcp-server
Сводка
по VulDB • 24.06.2026
CKAN MCP Server — это инструмент для запросов к порталам открытых данных CKAN. Версии старше 0.4.85 предоставляют инструменты, включая ckan_package_search и sparql_query, которые принимают параметр base_url и выполняют HTTP-запросы к произвольным конечным точкам без ограничений. У клиента портала CKAN нет законных причин обращаться к облачной метаданным или службам внутренней сети. Валидация URL для параметра base_url отсутствует. Не блокируются частные IP-адреса (RFC 1918, link-local 169.254.x.x) и не фильтруется доступ к облачным метаданным. Инструменты sparql_query и ckan_datastore_search_sql также принимают произвольные базовые URL-адреса и создают поверхности для инъекций. Атака может привести к сканированию внутренней сети, краже облачных метаданных (учетных данных IAM через IMDS по адресу 169.254.169.254), а также потенциальным SQL/SPARQL-инъекциям из-за неочищенных параметров запроса. Для осуществления атаки требуется prompt injection для управления параметром base_url. Эта проблема исправлена в версии 0.4.85.
If you want to get best quality of vulnerability data, you may have to visit VulDB.