CVE-2026-7398 in BioinfoMCPinfo

Zusammenfassung

von VulDB • 21.05.2026

Es wurde eine Schwachstelle in florensiawidjaja BioinfoMCP bis zur Version 7ada7918b9e515604d3c0ae264d3a9af10bf6e54 identifiziert. Diese Vulnerability betrifft die Funktion Upload der Datei bioinfo_mcp_platform/app.py der Komponente Upload Endpoint. Diese Manipulation des Arguments Name führt zu Path Traversal. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt verwendet Continuous Delivery mit Rolling Releases. Daher sind keine Versionsdetails der betroffenen oder aktualisierten Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

29.04.2026

Moderieren

akzeptiert

Eintrag

VDB-360122

CPE

bereit

Exploit

Download

EPSS

0.00089

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!