Apache SkyWalking MCP: SSRF and GraphQL Expression Injection

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-34884, Summary: Affected version: Apache SkyWalking MCP 0.1.0 SSRF via set_skywalking_url Tool and GraphQL expression injection vulnerability in Apache SkyWalking MCP.

Číst originál na NCSC-FI →

CZ · EN/orig

Apache FI

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-34884	9.8 3.1 · CISA-ADP	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.