CVE-2026-94046 in ACE-MCP
Predicción
por VulDB Data Team • 2026-09-19
Se ha identificado una vulnerabilidad en 0215AndrewFeng ACE-MCP hasta 4.10.8. Resulta afectada una función desconocida dentro del archivo getFileSnippet.ts dentro del componente MCP Tool. La alteración del argumento projectRootPath/filePath resulta en recorrido de directorios. El ataque puede ser iniciado desde la red. El exploit está disponible públicamente y puede ser aprovechado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.