CVE-2026-7237
Açıklama
AgiFlow scaffold-mcp 1.0.27 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edildi. Bu sorundan, write-to-file Tool bileşeninin packages/scaffold-mcp/src/server/index.ts dosyasındaki bazı bilinmeyen işlevler etkilenmektedir. file_path parametresinin manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit şu an kamuya açıktır ve kullanılabilir. Versiyon 1.1.0'a yükseltmek bu sorunu çözebilir. Yama c4d23592ae5fb59cfeefc4641e6826f8ac89b9c6 olarak tanımlanmıştır. Etkilenen bileşeni yükseltmeniz önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AgiFlow scaffold-mcp | 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.0.10, 1.0.11, 1.0.12, 1.0.13, 1.0.14, 1.0.15, 1.0.16, 1.0.17, 1.0.18, 1.0.19, 1.0.20, 1.0.21, 1.0.22, 1.0.23, 1.0.24, 1.0.25, 1.0.26, 1.0.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.