CVE-2026-86439
Yüksək
Təsvir
knowns 0.30.0-dan əvvəlki versiyalarda MCP alət arqumentlərində fayl sistemi yollarını düzgün yoxlamır və bu, hücumçulara layihə qovluğundan kənarda faylları oxumağa, yaratmağa, üzərinə yazmağa və silməyə imkan verir. Hücumçular server prosesi üçün əlçatan olan ixtiyari Markdown fayllarına giriş əldə etmək üçün qovluq keçmə ardıcıllığı ehtiva edən yol arqumentləri təqdim edə bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKnowns
Dərc7 sen 2026
İlk görülmə7 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- knowns0.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| knownsnpm | v < 0.30.0 | 0.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.