CVE-2026-82111 in getnote-mcp
要約
〜によって VulDB • 2026年08月28日
iswalle getnote-mcp のバージョン 1.5.0 までに脆弱性が検出されました。影響を受ける要素は、コンポーネント upload_image のファイル src/index.ts にある関数 fs.readFileSync です。引数 image_path を操作することでパストラバーサルが発生します。攻撃はリモートから開始可能です。エクスプロイトは現在公開されており、使用することができます。この問題を修正するにはバージョン 1.5.1 へのアップグレードで十分です。パッチ名は 7f9a215e03575c650d38c8f87fc6d8d363fed80d です。影響を受けるコンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.