PT-2026-72065 · Unknown · Ckan-Mcp-Server
CVE-2026-73844
·
Publicado
2026-08-14
·
Atualizado
2026-09-03
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
CKAN MCP Server versões anteriores a 0.4.112
Description
Caminhos de erro refletem corpos de resposta brutos de upstream e mensagens de exceção internas para o solicitante em vez de usar mensagens genéricas e sanitizadas. Isso ocorre quando o servidor é direcionado a um host que retorna uma resposta não-CKAN ou quando uma exceção interna é disparada. Consequentemente, o solicitante pode receber conteúdo de upstream verbatim e detalhes internos sensíveis, incluindo nomes de host, IPs internos, erros de banco de dados e fragmentos de pilha (stack fragments).
Recommendations
Atualize o CKAN MCP Server para a versão 0.4.112.
Exploit
Correção
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ckan-Mcp-Server