- Yama var
- Son 7 gün
- CWE-306
- CWE-1059
CVE-2026-57207
NetBox MCP Sunucusunda HTTP Taşımasında Kimlik Doğrulama Eksikliği
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
NetBox MCP Server, NetBox için basit, salt okunur bir Model Context Protocol sunucusudur. 1.2.1 sürümünden önce, TRANSPORT=http ile çalıştırıldığında MCP sunucusunun HTTP uç noktasında kimlik doğrulama bulunmamaktadır. Bağlantı kurabilen herhangi bir istemci, belirteç veya kimlik bilgisi gerekmeksizin geçerli bir MCP oturumu elde eder ve dört NetBox aracının tamamına tam erişim sağlar. Bu sorun 1.2.1 sürümünde giderilmiştir. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Kaynaktaki açıklama (İngilizce)
NetBox MCP Server is a simple read-only Model Context Protocol server for NetBox. Prior to version 1.2.1, when running with TRANSPORT=http, the MCP server has no authentication on the HTTP endpoint. Any client that can reach the port gets a valid MCP session and full access to all four NetBox tools - no token or credential needed. This issue has been patched in version 1.2.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| netboxlabs netbox-mcp-server | < 1.2.1 | 1.2.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.