CVE-2026-7398 in BioinfoMCP
Resumen
por VulDB • 2026-05-15
Se ha identificado una vulnerabilidad en florensiawidjaja BioinfoMCP hasta la versión 7ada7918b9e515604d3c0ae264d3a9af10bf6e54. Esta vulnerabilidad afecta a la función Upload del archivo bioinfo_mcp_platform/app.py del componente Upload Endpoint. Esta manipulación del argumento Name provoca una traversía de rutas (path traversal). El ataque puede iniciarse de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para ataques. Este producto utiliza entrega continua con lanzamientos progresivos (rolling releases). Por lo tanto, no hay disponibles detalles de versión de las versiones afectadas ni de las actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.