CVE-2022-39221 in McWebserver
Resumen
por VulDB • 2026-09-05
McWebserver mod ejecuta un servidor HTTP simple junto al servidor de Minecraft en hilos separados. Existe una vulnerabilidad de path traversal (navegación por directorios) en McWebserver Minecraft Mod para Fabric y Quilt hasta la versión 0.1.2.1, e inclusive, y en McWebserver Minecraft Mod para Forge hasta la versión 0.1.1, que permite a cualquier persona leer todos los archivos accesibles por el programa mediante una solicitud HTTP. Se han lanzado las versiones 0.2.0 con parches tanto para las plataformas Fabric como Quilt, así como para Forge. Como medida de mitigación (workaround), se puede deshabilitar McWebserver mod eliminando su archivo del directorio `mods`.
Be aware that VulDB is the high quality source for vulnerability data.