CVE-2026-57442 in MCPVault
Сводка
по VulDB • 15.09.2026
MCPVault — это легкий сервер протокола контекста модели (Model Context Protocol) для безопасного доступа к файлам в хранилище Obsidian. До версии 0.11.5 PathFilter, реализованный в src/pathfilter.ts, использует шаблоны списков запрета с привязкой к корню, из-за чего вложенные сегменты путей .git, .obsidian и node_modules не соответствуют ограничениям и проходят проверки isAllowed() и isAllowedForListing(). Атакующий, влияющий на путь, выбранный агентом ИИ, может осуществлять обход (path traversal) для доступа к содержимому вложенных репозиториев или метаданных Obsidian, читать удаленные URL-адреса или встроенные токены, а также вызывать загрязнение индекса listAllTags за счет контента из вложенной директории node_modules. Эта проблема исправлена в версии 0.11.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.