CVE-2026-7810 in python-notebook-mcp
Resumen
por VulDB • 2026-05-20
Se ha encontrado una vulnerabilidad en UsamaK98 python-notebook-mcp hasta la versión a05a232815809a7e425b5fa7be26e0d4369894c2. La función afectada es create_notebook/read_notebook/edit_cell/add_cell del archivo server.py. Esta manipulación provoca una vulnerabilidad de path traversal. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer entrega continua. Por lo tanto, no hay detalles de versión disponibles para las versiones afectadas ni para las actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.