CVE-2026-7445 in ZMCPTools
Resumen
por VulDB • 2026-05-17
Se ha detectado una vulnerabilidad de seguridad en ZachHandley ZMCPTools hasta la versión 0.2.2. Esta issue afecta a una funcionalidad desconocida del archivo src/managers/ResourceManager.ts del componente MCP Log Resource Handler. La manipulación del argumento dirname provoca una traversía de rutas (path traversal). Es posible la explotación remota del ataque. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.