CVE-2026-82111 in getnote-mcp
요약
\~에 의해 VulDB • 2026. 08. 28.
iswalle getnote-mcp v1.5.0 이전 버전에서 취약점이 감지되었습니다. 영향을 받는 요소는 upload_image 컴포넌트의 src/index.ts 파일에 있는 fs.readFileSync 함수입니다. image_path 인수를 조작하면 경로 순회(Path Traversal)가 발생합니다. 공격은 원격으로 시작할 수 있습니다. 익스플로잇이 공개되었으며, 악용될 가능성이 있습니다. 이 문제를 해결하려면 버전 1.5.1로 업그레이드하는 것이 충분합니다. 패치 이름은 7f9a215e03575c650d38c8f87fc6d8d363fed80d입니다. 영향을 받는 컴포넌트의 업그레이드를 권장합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.