CVE-2026-82111 in getnote-mcp
الملخص
بحسب VulDB • 28/08/2026
تم اكتشاف ثغرة في iswalle getnote-mcp حتى الإصدار 1.5.0. العنصر المتأثر هو دالة fs.readFileSync الموجودة في الملف src/index.ts للمكون upload_image. يؤدي التلاعب بالوسيطة image_path إلى حدوث اختراق للمسار (Path Traversal). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة علناً وقد يتم استخدامه. يُعدّ الترقية إلى الإصدار 1.5.1 كافياً لإصلاح هذه المشكلة. اسم التصحيح هو 7f9a215e03575c650d38c8f87fc6d8d363fed80d. يوصى بترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.