CVE-2026-81485 in linkedin-ads-mcp
Zusammenfassung
von VulDB • 27.08.2026
Es wurde eine Sicherheitslücke in danielpopamd linkedin-ads-mcp 1.0.0 entdeckt. Von dieser Schwachstelle betroffen ist die Funktion `fs.readFileSync` der Datei `src/tools/campaign-management.ts` der Komponente Media Upload. Eine solche Manipulation des Arguments `filePath` führt zu Path Traversal (Pfadmanipulation). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.