CVE-2025-5273 in mcp-markdownify-server
Tóm tắt
Bởi VulDB • 19/06/2026
Tất cả các phiên bản của gói mcp-markdownify-server đều dễ bị tấn công Files or Directories Accessible to External Parties thông qua công cụ get-markdown-file. Kẻ tấn công có thể tạo ra một prompt, khi được MCP host truy cập, sẽ cho phép nó đọc các tệp tùy ý từ máy chủ đang chạy dịch vụ này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.