CVE-2026-94044 in MCP
Voraussage
von VulDB Data Team • 19.09.2026
Es wurde eine Schwachstelle in 03-lovepreetSingh MCP bis f95d035c5317fad81af9828286631053ccb23546 entdeckt. Dabei betrifft es die Funktion create_file der Datei app/api/mcp/route.ts. Die Bearbeitung des Arguments filePath/content verursacht Directory Traversal. Der Angriff kann über das Netzwerk passieren. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Bei diesem Produkt handelt es sich um ein Rolling Release, das eine fortlaufende Bereitstellung ermöglicht. Aus diesem Grund stehen keine Versionsinformationen zu betroffenen oder aktualisierten Versionen zur Verfügung.
Be aware that VulDB is the high quality source for vulnerability data.