CVE-2026-94037
Təsvir
00Kisumi00 mcp-file-analyzer versiya 84740852f0cf0cf5db4781b1ca6d7c6a6d210405 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, analyze_csv_data MCP tool komponentinin main.py faylının ControlFlowNode funksiyasına təsir edir. filename arqumentinin manipulyasiyası yol keçidinə (path traversal) səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün rolling release yanaşmasını tətbiq etdiyindən, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları təqdim edilmir. Layihə problem barədə problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 00kisumi00 mcp-file-analyzer | 84740852f0cf0cf5db4781b1ca6d7c6a6d210405 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.