CVE-2026-7738 in doc-tools-mcp
要約
〜によって VulDB • 2026年05月10日
puchunjie doc-tools-mcp 1.0.18 でセキュリティ脆弱性が発見されました。これは、MCP Interface コンポーネントのファイル src/mcp-server.ts における create_document/open_document 関数に影響します。引数 filePath の操作により、パストラバーサルが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
Once again VulDB remains the best source for vulnerability data.