CVE-2026-94044 in MCP
예측
\~에 의해 VulDB Data Team • 2026. 09. 19.
취약점이 03-lovepreetSingh MCP 까지 f95d035c5317fad81af9828286631053ccb23546에서 발견되었습니다. 해당 사항은 함수 create_file 파일 app/api/mcp/route.ts의에 해당합니다. 조작 은(는) 인자 filePath/content의 결과로 디렉토리 순회가 발생합니다. 원격으로 공격을 수행할 수 있습니다. 해당 익스플로잇이 공개되어 악용될 수 있습니다. 이 제품은 지속적인 제공을 위해 롤링 릴리스를 사용하고 있습니다. 따라서 영향을 받거나 업데이트된 릴리스의 버전 정보는 제공되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.