CVE-2026-82111 in getnote-mcp
Tóm tắt
Bởi VulDB • 28/08/2026
Một lỗ hổng đã được phát hiện trong iswalle getnote-mcp phiên bản 1.5.0 trở về trước. Thành phần bị ảnh hưởng là hàm fs.readFileSync của file src/index.ts thuộc thành phần upload_image. Việc thao túng đối số image_path dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được khởi tạo từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Nâng cấp lên phiên bản 1.5.1 là đủ để khắc phục sự cố này. Bản vá mang tên 7f9a215e03575c650d38c8f87fc6d8d363fed80d. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.