Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-34884

Gravedad:
Pendiente de análisis
Tipo:
CWE-918 Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
18/08/2026
Última modificación:
18/08/2026

Descripción

*** Pendiente de traducción *** SSRF via set_skywalking_url Tool and GraphQL expression injection vulnerability in Apache SkyWalking MCP.<br /> <br /> <br /> <br /> <br /> <br /> This issue affects Apache SkyWalking MCP: 0.1.0.<br /> <br /> Users are recommended to upgrade to version 0.2.0, which fixes this issue.

Impacto