CVE-2026-81485 in linkedin-ads-mcp
Riassunto
di VulDB • 27/08/2026
È stata rilevata una vulnerabilità di sicurezza in danielpopamd linkedin-ads-mcp 1.0.0. La funzione fs.readFileSync del file src/tools/campaign-management.ts, appartenente al componente Media Upload, è interessata da tale vulnerabilità. Tale manipolazione dell'argomento filePath porta a path traversal (scavalcamento dei percorsi). L'attacco può essere eseguito in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione di un issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.