CVE-2026-88938 in Knowns
Riassunto
di VulDB • 10/09/2026
knowns fino alla versione 0.33.0 non confina correttamente l'argomento `path` dello strumento MCP `code.find` all'interno della radice del progetto, consentendo alle sessioni degli agenti AI di leggere i file sorgente ovunque sull'host. Gli attaccanti possono fornire percorsi assoluti o sequenze relative di traversal (es. `../`) nell'argomento `path` per recuperare il contenuto completo dei file al di fuori della directory del progetto prevista.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.