- Yama var
- Son 7 gün
- CWE-522
CVE-2026-115750
mcp-from-openapi'de yönlendirmelerde kimlik bilgisi sızıntısı açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
mcp-from-openapi sürüm 2.5.0 ile 2.9.0 öncesinde, kimlik bilgisi açığa çıkarma zafiyeti içermektedir. safeFetch fonksiyonu, farklı kökene (cross-origin) yapılan yönlendirmelerde Authorization ve Cookie başlıklarını ilettiği için saldırganlar bu başlıkları ele geçirebilir. Bir spesifikasyon sunucusunu kontrol eden veya açık yönlendirmeyi (open redirect) kötüye kullanan saldırganlar, fromURL ile yapılan spesifikasyon isteklerini kendi kaynaklarına yönlendirerek bearer belirteçlerini veya çerezleri çalabilir.
Kaynaktaki açıklama (İngilizce)
mcp-from-openapi from 2.5.0 before 2.9.0 contains a credential exposure vulnerability that allows attackers to capture Authorization and Cookie headers because safeFetch() forwards them on cross-origin redirects. Attackers controlling a spec host or abusing an open redirect can redirect fromURL() spec requests to their own origin to steal bearer tokens or cookies.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| agentfront mcp-from-openapi | ≥ 2.5.0, < 2.9.0 | 2.9.0 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…penapi/security/advisories/GHSA-ff5q-5r4v-fw4v Üretici bülteni
- github.com/agentfront/mcp-from-openapi/pull/42 Yama
- github.com/…ommit/47fb7a655de33958b0c923490ab244343eb5fc44 Yama
- vulncheck.com/…9.0-credential-leak-via-cross-origin-redirects Üçüncü taraf
- github.com/agentfront/mcp-from-openapi/releases/tag/v2.9.0 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.