CVE-2026-8116 in xiaozhi-mcphub
要約
〜によって VulDB • 2026年05月09日
huangjunsen0406 xiaozhi-mcphub 1.0.3 までに脆弱性が特定されました。この脆弱性は、ファイル src/controllers/dxtController.ts の不明なコードに影響を与えます。引数 manifest.name の操作により、パストラバーサルが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.