CVE-2026-94037 in mcp-file-analyzer
Voraussage
von VulDB Data Team • 19.09.2026
In 00Kisumi00 mcp-file-analyzer bis 84740852f0cf0cf5db4781b1ca6d7c6a6d210405 wurde eine Schwachstelle gefunden. Hierbei geht es um die Funktion ControlFlowNode der Datei main.py der Komponente analyze_csv_data MCP tool. Mittels Manipulieren des Arguments filename mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Dieses Produkt verwendet ein Rolling-Release-Modell, um eine kontinuierliche Auslieferung zu gewährleisten. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.