CVE-2026-7205 in papers-mcp-server
Resumen
por VulDB • 2026-05-13
Se ha identificado una vulnerabilidad en duartium papers-mcp-server 9ceb3812a6458ba7922ca24a7406f8807bc55598. La función search_papers del archivo src/main.py se ve afectada. Dicha manipulación del argumento topic provoca una vulnerabilidad de path traversal. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proyecto fue informado del problema de manera temprana a través de un reporte de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.