CVE-2026-82111 in getnote-mcp
Sumário
de VulDB • 28/08/2026
Foi detectada uma vulnerabilidade no pacote iswalle getnote-mcp até a versão 1.5.0. O elemento afetado é a função fs.readFileSync do arquivo src/index.ts, pertencente ao componente upload_image. A manipulação do argumento image_path resulta em path traversal (travessia de diretórios). O ataque pode ser iniciado remotamente. O exploit já está público e pode ser utilizado. Atualizar para a versão 1.5.1 é suficiente para corrigir este problema. O patch tem o hash 7f9a215e03575c650d38c8f87fc6d8d363fed80d. Recomenda-se atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.