PT-2026-32336 · Apache · Apache Skywalking Mcp

Andrea Cosentino · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-34476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions Apache SkyWalking MCP versão 0.1.0

Description Ocorre Server-Side Request Forgery através do cabeçalho 'SW-URL'.

Recommendations Atualizar para a versão 0.2.0.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-34476

GHSA-C4HG-6933-X62X

Produtos afetados

Apache Skywalking Mcp

Referências · 7

• https://github.com/apache/skywalking-mcp · Nota
• http://openwall.com/lists/oss-security/2026/04/13/4 · Nota
• https://lists.apache.org/thread/v0k1xyzzbtnpyrwxwyn36pbspr8rhjnr · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2043733053445714333 · Publicação no Twitter
• https://twitter.com/oss_security/status/2043699263624892632 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-c4hg-6933-x62x · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34476 · Nota de Segurança