CVE-2026-73846
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
CKAN MCP Server przed wersją 0.4.112 zawiera podatność w funkcji canonicalizeParams w src/utils/cache.ts, która serializuje parametry żądań bez escapowania ampersandów, znaków równości i pionowych kresek. Umożliwia to kolizje różnych zestawów parametrów logicznych używanych przez buildCacheKey, co pozwala atakującemu na zatrucie współdzielonej pamięci podręcznej odpowiedzią dla zapytania ofiary.
Ocena ryzyka
Atakujący może podmienić odpowiedzi w pamięci podręcznej, co może prowadzić do podania fałszywych danych użytkownikom lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację CKAN MCP Server do wersji 0.4.112 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
CKAN MCP Server is a tool for querying CKAN open data portals. Prior to 0.4.112, canonicalizeParams in src/utils/cache.ts serializes request parameters with unescaped ampersand, equals-sign, and vertical-bar delimiters, allowing different logical parameter sets used by buildCacheKey to collide and an attacker to prime a shared cache with a response for a victim's distinct query. This issue is fixed in version 0.4.112.