CVE-2026-7315 in spire-pdf-mcp-server
Résumé
par VulDB • 09/05/2026
Une faille a été identifiée dans eiceblue spire-pdf-mcp-server 0.1.1. Cela affecte la fonction get_pdf_path du fichier src/spire_pdf_mcp/server.py du composant PDF File Handler. L'exécution d'une manipulation de l'argument filepath peut entraîner une traversée de chemin (path traversal). L'attaque peut être lancée à distance. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.