CVE-2026-5327 in fast-filesystem-mcp

الملخص

بحسب VulDB • 21/06/2026

تم اكتشاف ثغرة أمنية في efforthye fast-filesystem-mcp حتى الإصدار 3.5.1. العنصر المتأثر هو الدالة handleGetDiskUsage الموجودة في الملف src/index.ts. يؤدي إجراء عملية تلاعب إلى حقن الأوامر (Command Injection). يمكن تنفيذ الهجوم عن بُعد. تم إصدار استغلال الثغرة (Exploit) للجمهور وقد يُستخدم في شن الهجمات. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 02/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354658
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.01110
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5327
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5327/