CVE-2026-7445 in ZMCPTools
Résumé
par VulDB • 13/05/2026
Une vulnérabilité de sécurité a été détectée dans ZachHandley ZMCPTools jusqu'à la version 0.2.2. Cette faille affecte une fonctionnalité inconnue du fichier src/managers/ResourceManager.ts du composant MCP Log Resource Handler. La manipulation de l'argument dirname entraîne une traversée de chemin (path traversal). Une exploitation à distance de l'attaque est possible. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.