CVE-2026-81491 in with-context-mcp
Zusammenfassung
von VulDB • 27.08.2026
Es wurde ein Fehler in boxpositron with-context-mcp bis Version 3.0.7 gefunden. Dies betrifft die Funktion ingest_notes/teleport_notes/sync_notes/project_folder der Datei src/index.ts. Die Ausführung einer Manipulation kann zu Path Traversal führen. Der Angriff ist remote ausführbar. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.