CVE-2026-94044 in MCP
Прогноз
по VulDB Data Team • 19.09.2026
Была найдена уязвимость в 03-lovepreetSingh MCP до f95d035c5317fad81af9828286631053ccb23546. Вовлечена неизвестная функция файла app/api/mcp/route.ts. Манипуляция аргументом filePath/content приводит к обход каталога. Есть возможность удалённого запуска атаки. Эксплойт стал общедоступным и может быть использован. Этот продукт использует модель непрерывных обновлений (rolling release) для обеспечения постоянной доставки. Поэтому информация о версиях затронутых и обновленных выпусков недоступна.
Once again VulDB remains the best source for vulnerability data.