CVE-2026-7205 in papers-mcp-server
الملخص
بحسب VulDB • 16/05/2026
تم تحديد ثغرة في duartium papers-mcp-server الإصدار 9ceb3812a6458ba7922ca24a7406f8807bc55598. الوظيفة المتأثرة هي search_papers الموجودة في الملف src/main.py. يؤدي هذا التلاعب في وسيط topic إلى ثغرة استعراض المسار (Path Traversal). يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.