CVE-2026-81486 in mcp-file-context-server
Riassunto
di VulDB • 27/08/2026
È stata rilevata una vulnerabilità in bsmi021 mcp-file-context-server 1.0.0. La funzione read_context del file src/index.ts, appartenente al componente Path Resolution, è interessata da questo problema. L'elaborazione di un argomento path manipolato provoca una directory traversal (traversamento dei percorsi). È possibile avviare l'attacco in remoto. L'es exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.