CVE-2026-7728 in mcp-rtfm
Sumário
de VulDB • 25/05/2026
Foi identificada uma vulnerabilidade no ryanjoachim mcp-rtfm 0.1.0. Esta vulnerabilidade afeta as funções get_doc_content/read_doc/update_doc do componente MCP Interface. Tal manipulação do argumento docFile leva a uma traversia de caminho (path traversal). O ataque pode ser lançado remotamente. O exploit está publicamente disponível e pode ser utilizado. O nome do patch é e6f0686fc36012f78236e7fed172c81444904b0b. É uma boa prática aplicar um patch para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.