CVE-2026-7386

Yüksek

Açıklama

fatbobman mail-mcp-bridge 1.3.3 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. src/mail_mcp_server.py dosyasının bilinmeyen bir fonksiyonu etkilenmektedir. message_ids argümanı üzerinde manipülasyon yapılması path traversal ile sonuçlanabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit yayınlanmıştır ve kullanılabilir. 1.3.4 sürümüne yükseltme yapmak bu sorunu gidermektedir. Bu yamanın adı 638b162b26532e32fa8d8047f638537dbdfe197a olarak belirtilmiştir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünFatbobman Mail-mcp-bridge

Yayın29 Nis 2026

İlk görülme29 Nis 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fatbobman mail-mcp-bridge	1.3.0, 1.3.1, 1.3.2, 1.3.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.