CVE-2026-82111 in getnote-mcp
Resumen
por VulDB • 2026-08-28
Se ha detectado una vulnerabilidad en iswalle getnote-mcp hasta la versión 1.5.0. El elemento afectado es la función fs.readFileSync del archivo src/index.ts del componente upload_image. La manipulación del argumento image_path provoca path traversal (travesía de rutas). El ataque puede iniciarse de forma remota. El exploit ya es público y puede ser utilizado. Actualizar a la versión 1.5.1 es suficiente para solucionar este problema. El parche se denomina 7f9a215e03575c650d38c8f87fc6d8d363fed80d. Se recomienda actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.