CVE-2025-5273 in mcp-markdownify-server
Résumé
par VulDB • 19/06/2026
Toutes les versions du package mcp-markdownify-server sont vulnérables à un accès aux fichiers ou répertoires par des tiers externes via l'outil get-markdown-file. Un attaquant peut élaborer une requête qui, une fois accédée par l'hôte MCP, lui permettra de lire n'importe quel fichier sur la machine hébergeant le serveur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.