CVE-2026-86439 in knowns
Zusammenfassung
von VulDB • 08.09.2026
In den bekannten Versionen vor 0.30.0 wird die Validierung von Dateisystempfaden in MCP-Toolargumenten nicht durchgeführt, was es Angreifern ermöglicht, Dateien außerhalb des Projektverzeichnisses zu lesen, zu erstellen, zu überschreiben und zu löschen. Angreifer können Pfadargumente mit Verzeichnis-Traversierungssequenzen angeben, um auf beliebige Markdown-Dateien zuzugreifen, die für den Serverprozess zugänglich sind.
Be aware that VulDB is the high quality source for vulnerability data.