CVE-2026-57442 in MCPVault
요약
\~에 의해 VulDB • 2026. 09. 15.
MCPVault는 Obsidian vault 내 파일에 대한 안전한 접근을 위한 경량 Model Context Protocol 서버입니다. 버전 0.11.5 이전의 src/pathfilter.ts에 있는 PathFilter는 루트 기준 deny-list 패턴을 사용하므로, 중첩된 .git, .obsidian 및 node_modules 경로 세그먼트가 제한 조건과 일치하지 않아 isAllowed() 및 isAllowedForListing() 함수를 모두 통과합니다. AI 에이전트가 선택한 경로를 조작하는 공격자는 중첩된 리포지토리 또는 Obsidian 메타데이터에 대한 트래버설, 원격 URL이나 내장 토큰의 읽기, 또는 중첩된 node_modules 콘텐츠가 listAllTags 인덱스를 오염시키는 문제를 유발할 수 있습니다. 이 문제는 버전 0.11.5에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.