CVE-2026-94044
Təsvir
03-lovepreetSingh MCP-nin f95d035c5317fad81af9828286631053ccb23546 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu problem app/api/mcp/route.ts faylının create_file funksiyasına təsir göstərir. filePath/content arqumentinin manipulyasiyası path traversal-a səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Bu məhsulda versiyalaşdırma istifadə olunmadığı üçün təsirlənmiş və təsirlənməmiş buraxılışlar haqqında məlumat mövcud deyil. Layihəyə problem barədə problem hesabatı vasitəsilə erkən məlumat verilmişdir, lakin hələ ki, cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 03-lovepreetsingh mcp | f95d035c5317fad81af9828286631053ccb23546 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.