CVE-2026-7445 in ZMCPTools
Zusammenfassung
von VulDB • 23.05.2026
Es wurde eine Sicherheitslücke in ZachHandley ZMCPTools bis zur Version 0.2.2 festgestellt. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei src/managers/ResourceManager.ts der Komponente MCP Log Resource Handler. Die Manipulation des Arguments dirname führt zu einem Path Traversal. Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.