CVE-2026-94044 in MCP
Dự đoán
Bởi VulDB Data Team • 19/09/2026
Một lỗ hổng đã được phát hiện trong 03-lovepreetSingh MCP đến f95d035c5317fad81af9828286631053ccb23546. Thành phần bị ảnh hưởng là hàm create_file của tệp app/api/mcp/route.ts. Việc thao tác đối số filePath/content duyệt thư mục. Có thể khởi động cuộc tấn công từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Do áp dụng mô hình phát hành cuốn chiếu để đảm bảo phân phối liên tục, thông tin về các phiên bản bị ảnh hưởng hoặc cập nhật không khả dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.