CVE-2026-81486 in mcp-file-context-server
Zusammenfassung
von VulDB • 27.08.2026
Es wurde eine Schwachstelle im bsmi021 mcp-file-context-server 1.0.0 entdeckt. Von diesem Problem betroffen ist die Funktion `read_context` der Datei `src/index.ts` der Komponente Path Resolution. Durch Manipulieren des Arguments `path` wird ein Path Traversal ermöglicht. Der Angriff kann remote initiiert werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.