CVE-2026-15528
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece kicad-mcp do wersji 3.3.1 wykryto podatność w pliku kicad_mcp/utils/path_validator.py. Manipulacja argumentami project_path lub schematic_path powoduje obejście mechanizmów ochronnych. Atak wymaga dostępu lokalnego, a exploit został opublikowany.
Ocena ryzyka
Organizacja narażona jest na lokalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do plików lub eskalacji uprawnień w systemie, gdzie używana jest podatna wersja biblioteki.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę kicad-mcp do wersji powyżej 3.3.1, jeśli dostępna, lub zastosować tymczasowe obejście poprzez ograniczenie dostępu do pliku path_validator.py.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in lamaalrajih kicad-mcp up to 3.3.1. This issue affects some unknown processing of the file kicad_mcp/utils/path_validator.py. Performing a manipulation of the argument project_path/schematic_path results in protection mechanism failure. Attacking locally is a requirement. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.