CVE-2026-94037 in mcp-file-analyzer
予測
〜によって VulDB Data Team • 2026年09月19日
00Kisumi00 mcp-file-analyzer 迄 84740852f0cf0cf5db4781b1ca6d7c6a6d210405に脆弱性が確認されました。 この問題により影響を受けるのは、コンポーネント【analyze_csv_data MCP tool】のファイル【main.py】に含まれる関数【ControlFlowNode】です。 この 引数filenameの操作は、 ディレクトリトラバーサルを引き起こします。 攻撃を遠隔で開始することができます。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 このプロダクトは継続的デリバリーのためにローリングリリースを採用しており、影響を受けたバージョンや修正済みバージョンの詳細は提供されていません。
Be aware that VulDB is the high quality source for vulnerability data.