Към съдържанието
Търсене

CVE-2026-73844: ondata ckan-mcp-server, изтичане на данни

3.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CKAN MCP Server is a tool for querying CKAN open data portals. Prior to 0.4.112, error paths reflect raw upstream response bodies and internal exception messages back to the caller instead of a sanitized, generic message. When the server is pointed at (or redirected/SSRF'd to) a host that returns a non-CKAN response, or when an internal exception occurs, the caller receives verbatim upstream content and internal detail (hostnames, internal IPs, DB errors, stack fragments). This vulnerability is fixed in 0.4.112.

Засегнати продукти

  • ondata ckan-mcp-server: < 0.4.112

Вид слабост

История

  • 14 август 2026 Публикувано

Други уязвимости в ondata ckan-mcp-server

Първоизточници

CVE-2026-73844: ondata ckan-mcp-server, изтичане на данни | freedomonline.bg