zcaceres markdownify-mcp до 1.1.0 webpage-to-markdown src/Markdownify.ts saveToTempFile слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
2.3$0-$5k1.34

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в zcaceres markdownify-mcp до 1.1.0. Затронута функция saveToTempFile файла src/Markdownify.ts компонента webpage-to-markdown/youtube-to-markdown/bing-search-to-markdown. Манипуляция приводит к слабое шифрование. Эта уязвимость проходит под номером CVE-2026-14702. Атака должна осуществляться локально. Также существует доступный эксплойт.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в zcaceres markdownify-mcp до 1.1.0. Затронута функция saveToTempFile файла src/Markdownify.ts компонента webpage-to-markdown/youtube-to-markdown/bing-search-to-markdown. Манипуляция приводит к слабое шифрование. Использование классификатора CWE для обозначения проблемы ведет к CWE-330. Слабость была опубликована под идентификатором 110. Консультацию можно прочитать на сайте github.com.

Эта уязвимость проходит под номером CVE-2026-14702. Атака должна осуществляться локально. Техническая информация предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1600.001.

Это объявлено как Доказательство концепции. Эксплойт можно загрузить по адресу github.com.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 2.5
VulDB Meta Temp Score: 2.3

VulDB Базовый балл: 2.5
VulDB Временная оценка: 2.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-330 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

04.07.2026 Консультация опубликована
04.07.2026 +0 дни Запись VulDB создана
04.07.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 110
Статус: Не определено
Подтверждение: 🔒

CVE: CVE-2026-14702 (🔒)
GCVE (CVE): GCVE-0-2026-14702
GCVE (VulDB): GCVE-100-376298
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 04.07.2026 07:33
Изменения: 04.07.2026 07:33 (60)
Завершенный: 🔍
Отправитель: Dem0000000
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #846942: zcaceres markdownify-mcp / mcp-markdownify-server up to 1.1.0 CWE-59: Improper Link Resolution Before File Access ('Link Follo (по Dem0000000)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!