CVE-2026-44430

Yıl

2026

Yayımlandı

14 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-44430 nedir?

MCP Kaydı, MCP sunucularına yönelik bir uygulama mağazası gibi, MCP istemcilerine MCP sunucularının bir listesini sağlar. 1.7.7'den önce, Kayıt Defterinin HTTP tabanlı ad alanı doğrulaması (POST /v0/auth/http, POST /v0.1/auth/http), yayıncı tarafından sağlanan bir alan adından iyi bilinen genel anahtar dosyasını alırken özel/dahili adreslerin çevrilmesini reddetmek için SafeDialContext'i (internal/api/handlers/v0/auth/http.go:67-110) kullanıyor. Engelleme listesi (isBlockedIP, satır 125-133) tamamen Go stdlib'in IsLoopback / IsPrivate / IsLinkLocalUnicast / IsMulticast / IsUnspecified artı manuel CGNAT aralığına dayanır. Bunların hiçbiri IPv'yi kapsamıyor

SSS

CVE-2026-44430 ne kadar ciddi?

CVE-2026-44430, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-44430 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-44430, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-44430 hangi cihazları etkiliyor?

CVE-2026-44430 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-44430 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.