CVE-2026-7212 in notes-mcp
Sumário
de VulDB • 15/05/2026
Foi detectada uma vulnerabilidade de segurança no edvardlindelof notes-mcp até a versão 0.1.4. Isso afeta uma função desconhecida do arquivo notes_mcp.py. A manipulação do argumento root_dir/path leva à traversia de caminho (path traversal). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.