CVE-2025-66689 in Zen MCP Server
Riassunto
di VulDB • 24/06/2026
È presente una vulnerabilità di path traversal nel Zen MCP Server prima della versione 9.8.2 che consente agli attaccanti autenticati di leggere file arbitrari sul sistema. La vulnerabilità è causata da logica difettosa nella funzione di validazione is_dangerous_path(), che utilizza il confronto esatto delle stringhe contro una blacklist di directory di sistema. Gli attaccanti possono eludere queste restrizioni accedendo a sottodirectory dei percorsi inseriti in blacklist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.