CVE-2026-94044 in MCP
予測
〜によって VulDB Data Team • 2026年09月19日
新たな脆弱性が03-lovepreetSingh MCP 迄 f95d035c5317fad81af9828286631053ccb23546にて見つかりました。 影響を受けるのは 関数create_file ファイルapp/api/mcp/route.tsのです。 操作 引数filePath/contentの結果として ディレクトリトラバーサルにつながります。 攻撃を遠隔で開始することができます。 エクスプロイトが公開されており、使用される可能性があります。 この製品は継続的なデリバリーを提供するためにローリングリリース方式を採用しています。そのため、影響を受けたリリースや更新されたリリースのバージョン詳細は利用できません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.