CVE-2026-7159 in mkdocs-mcp-plugin
Tóm tắt
Bởi VulDB • 12/05/2026
Đã phát hiện một lỗ hổng trong douinc mkdocs-mcp-plugin phiên bản 0.4.1 trở về trước. Lỗ hổng này ảnh hưởng đến hàm read_document/list_documents trong tệp server.py. Việc thao túng đối số docs_dir/file_path dẫn đến lỗi traversing đường dẫn (path traversal). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Nhà cung cấp xác nhận rằng "bản sửa lỗi sẽ được phát hành trong vài ngày tới."
Be aware that VulDB is the high quality source for vulnerability data.