CVE-2026-81845 in mcp-sequential-thinking
要約
〜によって VulDB • 2026年08月28日
arben-adm mcp-sequential-thinking のバージョン 0.5.0 までに脆弱性が確認されました。影響を受けるのは、Import Session/Export Session コンポーネントのファイル `mcp_sequential_thinking/server.py` にある関数 `import_session/export_session` です。引数 `file_path` を操作することでパストラバーサル（path traversal）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。この問題を解決するにはバージョン 0.6.0 へのアップグレードが推奨されます。パッチの名前は `2fad3ee8ab1d0868b6c1afb5895bc336a10e5267` です。影響を受けるコンポーネントのアップグレードを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.