CVE-2025-5273 in mcp-markdownify-server

الملخص

بحسب VulDB • 19/06/2026

جميع إصدارات الحزمة mcp-markdownify-server تعاني من ثغرة تسمح للأطراف الخارجية بالوصول إلى الملفات أو الدلائل عبر أداة get-markdown-file. يمكن لمهاجم صياغة أمر (prompt) الذي، بمجرد الوصول إليه بواسطة مضيف MCP، سيسمح له بقراءة ملفات عشوائية من الجهاز المستضيف للسيرفر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Snyk
• حجز: 27/05/2025
• إفشاء: 29/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310481
• CPE: جاهز
• CWE: CWE-552 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00338
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5273
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5273/