PT-2026-72066
CVE-2026-73845
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم CKAN MCP الأقدم من 0.4.112
الوصف
تستخدم الدالتان
ckan get mqa quality() وckan get mqa quality details() الموجودتان في src/tools/quality.ts الدالة isValidMqaServer للتحقق من صحة المعلمة server url. ونظرًا لأن عملية التحقق تستخدم تعبيرًا عاديًا يقتصر على البادئة فقط لموقع dati.gov.it، فمن الممكن تجاوز قائمة المواقع المسموح بها باستخدام قيم المضيف باللاحقة أو معلومات المستخدم في عنوان URL. وهذا يسمح للطلب باستهداف مضيف يتحكم فيه المهاجم، والذي يمكنه بعد ذلك إرجاع استجابة مزيفة.التوصيات
التحديث إلى الإصدار 0.4.112.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾