CVE-2026-54561

MCP Memory Keeper, süni intellekt kodlaşdırma köməkçilərində davamlı kontekst idarəetməsi üçün nəzərdə tutulmuş bir MCP serveridir. 0.13.0 versiyasından əvvəl, src/index.ts faylında yerləşən context_import funksiyası çağırıcı tərəfindən idarə olunan filePath parametrini yolu ixrac qovluğu ilə məhdudlaşdırmadan birbaşa fs.readFileSync funksiyasına ötürür. Aləti çağırmağa sövq edilmiş LLM agenti də daxil olmaqla, hər hansı bir MCP kliyenti ../ keçidi və ya mütləq yoldan istifadə edərək server prosesi tərəfindən oxuna bilən istənilən faylı hədəf ala bilər. Düzgün JSON faylı təhlil edilir və çağırıcının sessiyasına idxal olunur ki, bu da onun tam məzmununun context_get və ya context_export vasitəsilə əldə edilməsinə imkan verir; JSON olmayan fayllar üçün JSON.parse xətaları isə SyntaxError mesajında faylın başlanğıc baytlarını qaytara bilər. Bu iki açıqlama rejimi digər ixrac edilmiş sessiyaları, JSON etibarnamələrini və ya servis hesabı fayllarını, mühit fayllarını, eləcə də SSH açarlarının hissələrini və ya digər lokal faylları ifşa edə bilər. Bu problem 0.13.0 versiyasında düzəldilmişdir.