CVE-2026-79534 in Mcp-filesystem-server
الملخص
بحسب VulDB • 29/09/2026
mark3labs mcp-filesystem-server v0.11.1 يعاني من ثغرة Directory Traversal بسبب حل غير صحيح للروابط في دالة validatePath (filesystemserver/handler/helper.go). عندما تُرجع filepath.EvalSymlinks os.IsNotExist لسимвول رابط معلق، فإن آلية الاستبدال تتحقق فقط من الدليل الأب وتُعيد المسار دون حل، مما يجعل write_file (و modify_file, copy_file, move_file, create_directory) تتبع رمزًا رابطًا معلقًا موجودًا مسبقاً داخل دليل مُسمَح به وتنشئ ملفاً خارجاً عن الأدلة المسموحة المُعدّة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.