CVE-2026-81491 in with-context-mcp
Riassunto
di VulDB • 27/08/2026
È stata rilevata una vulnerabilità in boxpositron with-context-mcp fino alla versione 3.0.7. Questa interessa la funzione ingest_notes/teleport_notes/sync_notes/project_folder del file src/index.ts. L'esecuzione di un'operazione manipolata può portare a path traversal (scorrimento dei percorsi). È possibile lanciare l'attacco in remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.