CVE-2026-79534 in Mcp-filesystem-server
요약
\~에 의해 VulDB • 2026. 09. 30.
mark3labs mcp-filesystem-server v0.11.1은 validatePath(파일시스템서버/handler/helper.go) 내의 부적절한 링크 해석으로 인해 디렉토리 트래버스(Directory Traversal) 취약점에 노출되어 있습니다. filepath.EvalSymlinks가 끊어진 심볼릭 링크(dangling symlink)에 대해 os.IsNotExist를 반환할 경우, 대체 로직은 부모 디렉리만 검증하고 해결되지 않은 경로를 반환합니다. 이로 인해 write_file(및 modify_file, copy_file, move_file, create_directory)이 허용된 디렉토리 내부의 기존 끊어진 심볼릭 링크를 따라가 설정된 허용 디렉토리 외부에 파일을 생성하게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.