CVE-2026-82111 in getnote-mcp
Сводка
по VulDB • 28.08.2026
Обнаручена уязвимость в пакете iswalle getnote-mcp версии до 1.5.0. Затронутым элементом является функция fs.readFileSync файла src/index.ts компонента upload_image. Манипуляция с аргументом image_path приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Для устранения проблемы достаточно обновиться до версии 1.5.1. Патч имеет идентификатор 7f9a215e03575c650d38c8f87fc6d8d363fed80d. Рекомендуется обновление затронутого компонента.
If you want to get best quality of vulnerability data, you may have to visit VulDB.