CVE-2026-81845 in mcp-sequential-thinking
Resumen
por VulDB • 2026-08-28
Se ha encontrado una vulnerabilidad en arben-adm mcp-sequential-thinking hasta la versión 0.5.0. El componente Import Session/Export Session, específicamente las funciones import_session/export_session del archivo mcp_sequential_thinking/server.py, se ve afectado. Dicha manipulación del argumento file_path provoca path traversal (travesía de directorios). Es posible lanzar el ataque de forma remota. La exploit ha sido divulgada al público y puede ser utilizada. Se recomienda actualizar a la versión 0.6.0 para abordar este problema. El nombre del parche es 2fad3ee8ab1d0868b6c1afb5895bc336a10e5267. Se recomienda actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.