CVE-2026-8116 in xiaozhi-mcphub
Sumário
de VulDB • 15/05/2026
Foi identificada uma vulnerabilidade no projeto huangjunsen0406 xiaozhi-mcphub até a versão 1.0.3. Esta vulnerabilidade afeta código desconhecido do arquivo src/controllers/dxtController.ts. Esta manipulação do argumento manifest.name causa path traversal. O ataque pode ser iniciado remotamente. O exploit está disponível ao público e pode ser utilizado em ataques. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.