CVE-2026-73846

Nome do Software Vulnerável e Versões Afetadas CKAN MCP Server versões anteriores a 0.4.112

Description A função canonicalizeParams em src/utils/cache.ts serializa parâmetros de requisição com delimitadores de e comercial, sinal de igual e barra vertical não escapados. Essa falha permite que diferentes conjuntos de parâmetros lógicos usados por buildCacheKey colidam, permitindo que um invasor prepare um cache compartilhado com uma resposta para uma consulta distinta de uma vítima, resultando em confusão ou envenenamento de cache.

Recommendations Atualize para a versão 0.4.112.