Ondata

Ckan Mcp Server

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.7

CVE-2026-61612

  • EPSS 0.22%
  • Veröffentlicht 21.09.2026 17:37:17
  • Zuletzt bearbeitet 24.09.2026 21:25:27

CKAN MCP Server is a tool for querying CKAN open data portals. Prior to version 0.4.108, the SSRF guard `validateServerUrl` (added for CVE-2026-33060, extended for CVE-2026-53509) validates only the hostname string and never resolves DNS. Any caller-...

5.7

CVE-2026-53509

  • EPSS 0.22%
  • Veröffentlicht 21.08.2026 22:16:38
  • Zuletzt bearbeitet 09.09.2026 21:06:39

CKAN MCP Server is a tool for querying CKAN open data portals. A known vulnerability CVE-2026-33060 indicated tools including ckan_package_search and sparql_query that accept a base_url parameter had the risk of making HTTP requests to arbitrary endp...

6.5

CVE-2026-73846

  • EPSS 0.14%
  • Veröffentlicht 14.08.2026 16:56:23
  • Zuletzt bearbeitet 18.09.2026 20:09:01

CKAN MCP Server is a tool for querying CKAN open data portals. Prior to 0.4.112, canonicalizeParams in src/utils/cache.ts serializes request parameters with unescaped ampersand, equals-sign, and vertical-bar delimiters, allowing different logical par...

5.3

CVE-2026-73845

  • EPSS 0.22%
  • Veröffentlicht 14.08.2026 16:45:06
  • Zuletzt bearbeitet 18.09.2026 20:09:01

CKAN MCP Server is a tool for querying CKAN open data portals. Prior to 0.4.112, the ckan_get_mqa_quality and ckan_get_mqa_quality_details tools in src/tools/quality.ts use isValidMqaServer to validate the server_url parameter with a prefix-only regu...

3.7

CVE-2026-73844

  • EPSS 0.22%
  • Veröffentlicht 14.08.2026 16:41:42
  • Zuletzt bearbeitet 18.09.2026 20:09:01

CKAN MCP Server is a tool for querying CKAN open data portals. Prior to 0.4.112, error paths reflect raw upstream response bodies and internal exception messages back to the caller instead of a sanitized, generic message. When the server is pointed a...

5.7

CVE-2026-33060

Exploit
  • EPSS 0.29%
  • Veröffentlicht 20.03.2026 07:21:30
  • Zuletzt bearbeitet 17.04.2026 21:06:02

CKAN MCP Server is a tool for querying CKAN open data portals. Versions prior to 0.4.85 provide tools including ckan_package_search and sparql_query that accept a base_url parameter, making HTTP requests to arbitrary endpoints without restriction. A ...