Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-34884

Опубликовано: 18 авг. 2026
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

SSRF via set_skywalking_url Tool and GraphQL expression injection vulnerability in Apache SkyWalking MCP.

This issue affects Apache SkyWalking MCP: 0.1.0.

Users are recommended to upgrade to version 0.2.0, which fixes this issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:skywalking_mcp:*:*:*:*:*:*:*:*
Версия от 0.1.0 (включая) до 0.2.0 (исключая)

EPSS

Процентиль: 52%
0.0069
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

github логотип

GHSA-fvf9-f2mx-m7qp

CVSS3: 9.8
github
2 месяца назад

SSRF via set_skywalking_url Tool and GraphQL expression injection vulnerability in Apache SkyWalking MCP. This issue affects Apache SkyWalking MCP: 0.1.0. Users are recommended to upgrade to version 0.2.0, which fixes this issue.

EPSS

Процентиль: 52%
0.0069
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-918