Apache SkyWalking MCP: Server-Side Request Forgery via SW-URL Header in MCP Server

CAO 7.1CVE-2026-34476 · GHSA-c4hg-6933-x62x · GO-2026-5310 · Công bố 13/04/2026 · cập nhật 26/10/2026

Tóm tắt nhanh

CVE-2026-34476 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng github.com/apache/skywalking-mcp, skywalking mcp (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.48%, cao hơn 41.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.2.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/apache/skywalking-mcp Go	`< 0.2.0`	`0.2.0`
skywalking mcp apache	`≥ 0.1.0, < 0.2.0`	`0.2.0`

Mô tả

Server-Side Request Forgery via SW-URL Header vulnerability in Apache SkyWalking MCP.

This issue affects Apache SkyWalking MCP: 0.1.0.

Users are recommended to upgrade to version 0.2.0, which fixes this issue.

Mô tả của NVD

Server-Side Request Forgery via SW-URL Header vulnerability in Apache SkyWalking MCP. This issue affects Apache SkyWalking MCP: 0.1.0. Users are recommended to upgrade to version 0.2.0, which fixes this issue.