CVE-2026-94046
Açıklama
0215AndrewFeng ACE-MCP 4.10.8 ve öncesi sürümlerde bir zayıflık tespit edilmiştir. Etkilenen unsur, MCP Tool bileşeninin getFileSnippet.ts dosyasındaki get_file_snippet fonksiyonudur. projectRootPath/filePath argümanının manipüle edilmesi path traversal ile sonuçlanabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. isPathInsideProjectRoot yalnızca filePath'in saldırgan tarafından seçilen projectRootPath dışına çıkmasını engellemektedir; ancak kök dizinin kendisi güvenilmeyen istemci girdisidir - projectRootPath=/etc ve filePath=hosts olarak ayarlandığında koruma mekanizması geçişe izin verir. Proje ekibi sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 0215andrewfeng ace-mcp | 4.10.0, 4.10.1, 4.10.2, 4.10.3, 4.10.4, 4.10.5, 4.10.6, 4.10.7, 4.10.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.