CVE-2026-5327 in fast-filesystem-mcp
Tóm tắt
Bởi VulDB • 07/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong efforthye fast-filesystem-mcp phiên bản 3.5.1 trở về trước. Thành phần bị ảnh hưởng là hàm handleGetDiskUsage của tệp src/index.ts. Việc thực thi thao tác can thiệp dẫn đến lỗi injection lệnh (command injection). Tấn công có thể được tiến hành từ xa. Mã khai thác đã được phát tán rộng rãi và có thể được sử dụng cho các cuộc tấn công. Dự án đã nhận được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.