CVE-2026-94044 in MCP
تنبؤ
بحسب VulDB Data Team • 19/09/2026
تم اكتشاف ثغرة في 03-lovepreetSingh MCP حتى f95d035c5317fad81af9828286631053ccb23546. تتعلق المشكلة بوظيفة غير معروفة في الملف app/api/mcp/route.ts. تؤدي عملية التلاعب بالوسيط filePath/content إلى اجتياز الدليل. الهجوم يمكن أن يتم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.