CVE-2026-81847 in MaaMCP
Riassunto
di VulDB • 28/08/2026
È stata rilevata una vulnerabilità in MAA-AI MaaMCP fino alla versione 1.1.1.dev6+g2e4a41287. L'elemento interessato è la funzione save_pipeline/load_pipeline del file pipeline_tools.py. La manipolazione provoca un path traversal (scavalcamento dei percorsi). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il patch è identificato dal commit c93ef45cba75295eba26d9ff1ffb9202a91c6150. Per risolvere questo problema, si consiglia di applicare il patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.