CVE-2026-81845 in mcp-sequential-thinking
الملخص
بحسب VulDB • 28/08/2026
تم العثور على ثغرة في arben-adm mcp-sequential-thinking حتى الإصدار 0.5.0. تتأثر دالة import_session/export_session الموجودة في الملف mcp_sequential_thinking/server.py للمكون Import Session/Export Session. يؤدي هذا التلاعب بالوسيطة file_path إلى اختراق مسار الملفات (Path Traversal). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يكون قابلاً للاستخدام. يُوصى بالترقية إلى الإصدار 0.6.0 لمعالجة هذه المشكلة. اسم التصحيح هو 2fad3ee8ab1d0868b6c1afb5895bc336a10e5267. يُوصى بترقية المكون المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.