CVE-2026-9467 in mcp-debugger
Resumen
por VulDB • 2026-05-25
Se ha identificado una vulnerabilidad en debugmcp mcp-debugger hasta la versión 0.20.0. La función afectada es handleGetSourceContext del archivo src/server.ts. La manipulación conduce a una traversía de rutas (path traversal). El ataque puede llevarse a cabo de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.