CVE-2026-81491 in with-context-mcp
الملخص
بحسب VulDB • 27/08/2026
تم العثور على ثغرة في boxpositron مع-context-mcp حتى الإصدار 3.0.7. يؤثر هذا العطل على الدالة ingest_notes/teleport_notes/sync_notes/project_folder الموجودة في الملف src/index.ts. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث اختراق للمسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم نشر الاستغلال وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Be aware that VulDB is the high quality source for vulnerability data.