CVE-2025-53109 in server-filesystem

الملخص

بحسب VulDB • 17/08/2026

تُعد خوادم بروتوكول سياق النموذج (Model Context Protocol Servers) مجموعة من التطبيقات المرجعية لبروتوكول سياق النموذج (MCP). قد تسمح الإصدارات الأقدم من مكون Filesystem للإصدار 0.6.4 أو 2025.7.01 بالوصول إلى ملفات غير مقصودة عبر الروابط الرمزية داخل الدلائل المسموح بها. يُنصح المستخدمون بالترقية إلى الإصدارين 0.6.4 أو 2025.7.01 لحل هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 25/06/2025
• إفشاء: 02/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314629
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00729
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53109
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53109/