CVE-2026-86439 in knowns
Riassunto
di VulDB • 08/09/2026
Le versioni note precedenti alla 0.30.0 non convalidano i percorsi del filesystem negli argomenti degli strumenti MCP, consentendo agli attaccanti di leggere, creare, sovrascrivere ed eliminare file al di fuori della directory del progetto. Gli attaccanti possono fornire argomenti contenenti sequenze di traversal delle directory per accedere a qualsiasi file Markdown accessibile dal processo server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.