6.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was detected in Dayoooun hwpx-mcp 0.2.0. This affects the function save_document/export_to_text/export_to_html of the file mcp-server/src/index.ts of the component MCP Interface. Performing a manipulation of the argument output_path results in path traversal. Remote exploitation of the attack is possible. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Засегнати продукти
- Dayoooun hwpx-mcp: 0.2.0
Вид слабост
История
- 1 май 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-7599
- https://nvd.nist.gov/vuln/detail/CVE-2026-7599
- https://vuldb.com/vuln/360556
- https://vuldb.com/vuln/360556/cti
- https://vuldb.com/submit/805608
- https://github.com/Dayoooun/hwpx-mcp/issues/3
- https://github.com/BruceJqs/public_exp/issues/28
- https://github.com/Dayoooun/hwpx-mcp/