CVE-2026-82111 in getnote-mcp
Riassunto
di VulDB • 28/08/2026
È stata rilevata una vulnerabilità in iswalle getnote-mcp fino alla versione 1.5.0. L'elemento interessato è la funzione fs.readFileSync del file src/index.ts del componente upload_image. La manipolazione dell'argomento image_path provoca un path traversal (scavalcamento dei percorsi). L'attacco può essere avviato in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il passaggio alla versione 1.5.1 è sufficiente per risolvere questo problema. La patch ha il nome di commit 7f9a215e03575c650d38c8f87fc6d8d363fed80d. Si consiglia l'aggiornamento del componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.