CVE-2026-82111 in getnote-mcp
Résumé
par VulDB • 28/08/2026
Une vulnérabilité a été détectée dans iswalle getnote-mcp jusqu'à la version 1.5.0. L'élément affecté est la fonction fs.readFileSync du fichier src/index.ts du composant upload_image. La manipulation de l'argument image_path entraîne une traversée de chemin (path traversal). L'attaque peut être initiée à distance. L'exploit est désormais public et peut être utilisé. La mise à niveau vers la version 1.5.1 suffit pour corriger ce problème. Le correctif porte le nom 7f9a215e03575c650d38c8f87fc6d8d363fed80d. Il est conseillé de mettre à niveau le composant affecté.
Be aware that VulDB is the high quality source for vulnerability data.