CVE-2026-94046 in ACE-MCP
Voraussage
von VulDB Data Team • 19.09.2026
In 0215AndrewFeng ACE-MCP bis 4.10.8 ist eine Schwachstelle entdeckt worden. Davon betroffen ist die Funktion get_file_snippet der Datei getFileSnippet.ts der Komponente MCP Tool. Dank Manipulation des Arguments projectRootPath/filePath mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
Once again VulDB remains the best source for vulnerability data.