Към съдържанието
Търсене

CVE-2026-7811: 54yyyu code-mcp, обхождане на път

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been found in 54yyyu code-mcp up to 4cfc4643541a110c906d93635b391bf7e357f4a8. The affected element is the function is_safe_path of the file src/code_mcp/server.py of the component MCP File Handler. Such manipulation leads to path traversal. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.

Засегнати продукти

  • 54yyyu code-mcp: 4cfc4643541a110c906d93635b391bf7e357f4a8

Вид слабост

История

  • 5 май 2026 Публикувано

Други уязвимости в 54yyyu code-mcp

Първоизточници

CVE-2026-7811: 54yyyu code-mcp, обхождане на път | freedomonline.bg