CVE-2026-61647

NotebookLM MCP, Google NotebookLM ile etkileşim kurmak ve oluşturulan içeriği yerel kasa dizinlerine dışa aktarmak için kullanılan bir MCP sunucusu ve HTTP servisidir. 1.6.0 ile 2.0.2 arasındaki sürümler, `POST /batch-to-vault` uç noktasında ve sürüm 1.7.0'dan itibaren `batch_to_vault` MCP aracı üzerinden erişilen bir yol aşımı (path traversal) zafiyeti içermektedir; çünkü saldırgan tarafından kontrol edilen `vault_dir` ve `slug_prefix` değerleri, Markdown ve JSON dosyalarının hedeflenen kasa dizininin dışına, sunucu işlemi tarafından yazılabilir olan herhangi bir konuma yazılmasına neden olabilir. Sürüm 2.0.3, `slug_prefix` değerini temizlemekte ve `NOTEBOOKLM_VAULT_ROOT` yapılandırıldığında kasa sınırlamasını desteklemektedir; bu değişken ayarlanmamışsa sınırlama etkinleştirilmez. Yükseltme yapamayan kullanıcılar, sunucuyu yalnızca hedeflenen kasaya erişimi olan ayrıcalıksız özel bir hesapla çalıştırmalı, HTTP uç noktasını localhost ile sınırlandırmalı ve güvenilmeyen içerikleri işleyen LLM'ler tarafından sağlanan `vault_dir` değerlerini doğrulamalıdır.