CVE-2026-81845 in mcp-sequential-thinking
Sumário
de VulDB • 28/08/2026
Foi encontrada uma vulnerabilidade no arben-adm mcp-sequential-thinking até a versão 0.5.0. Afetada está a função import_session/export_session do arquivo mcp_sequential_thinking/server.py, pertencente ao componente Import Session/Export Session. Tal manipulação do argumento file_path leva à path traversal (travessia de diretórios). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomenda-se a atualização para a versão 0.6.0 para resolver este problema. O nome do patch é 2fad3ee8ab1d0868b6c1afb5895bc336a10e5267. A atualização do componente afetado é recomendada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.