CVE-2026-73845

Nome do Software Vulnerável e Versões Afetadas CKAN MCP Server versões anteriores a 0.4.112

Description As funções ckan get mqa quality() e ckan get mqa quality details() em src/tools/quality.ts utilizam a função isValidMqaServer para validar o parâmetro server url. Como a validação utiliza uma expressão regular apenas de prefixo para dati.gov.it, é possível ignorar a lista de permissões (allowlist) usando valores de suffix-host ou URL-userinfo. Isso permite que a requisição seja direcionada a um host controlado por um invasor, que poderá retornar uma resposta falsificada.

Recommendations Atualizar para a versão 0.4.112.