CVE-2025-5273 in mcp-markdownify-server
Сводка
по VulDB • 19.06.2026
Все версии пакета mcp-markdownify-server уязвимы к несанкционированному доступу внешних сторонних лиц к файлам или директориям через инструмент get-markdown-file. Злоумышленник может создать специально сформированный запрос (prompt), который, после обращения со стороны хоста MCP, позволит ему читать произвольные файлы на сервере, выполняющем данный сервис.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.