CVE-2026-94044 in MCP
Previsão
de VulDB Data Team • 19/09/2026
Foi identificada uma vulnerabilidade em 03-lovepreetSingh MCP até f95d035c5317fad81af9828286631053ccb23546. A função afetada é create_file do arquivo app/api/mcp/route.ts. A manipulação do argumento filePath/content resulta em Travessia de Diretório. O ataque pode ser iniciado a partir da rede. O exploit está disponível publicamente e pode ser explorado. Este produto está usando um sistema de rolling release para disponibilizar entregas contínuas. Assim, não existem informações sobre versões afetadas ou atualizadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.