CVE-2025-5273
Orta
Təsvir
mcp-markdownify-server paketinin 1.0.0 versiyasından əvvəlki versiyaları get-markdown-file aləti vasitəsilə faylların və ya kataloqların kənar tərəflər üçün əlçatan olması zəifliyinə malikdir. Hücumçu elə bir sorğu hazırlaya bilər ki, bu sorğu MCP hostu tərəfindən emal edildikdə, ona serverin işlədiyi hostdan istənilən faylları oxumağa imkan verər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMcp-markdownify-server
Dərc29 may 2025
İlk görülmə29 may 2025
Zəiflik növüCWE-552CWE-552
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-markdownify-servernpm | v ≤ 0.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.