CVE-2026-10264

NiskieCVSS 3.5

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W lharries whatsapp-mcp 0.0.1 znaleziono podatność typu path traversal w funkcji SendMessageRequest w pliku whatsapp-bridge/main.go. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Dostępna jest łatka.

Ocena ryzyka

Atakujący może odczytać dowolne pliki na serwerze, co prowadzi do wycieku poufnych danych.

Rekomendacja

Należy natychmiast zastosować łatkę o identyfikatorze 6657cdceadd361e8fbe824afe9d00b4504009a5d.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in lharries whatsapp-mcp 0.0.1. Affected by this vulnerability is the function SendMessageRequest of the file whatsapp-bridge/main.go of the component Send API Endpoint. This manipulation of the argument mediaPath causes path traversal. The exploit has been publicly disclosed and may be utilized. Patch name: 6657cdceadd361e8fbe824afe9d00b4504009a5d. It is recommended to apply a patch to fix this issue.