CVE-2026-19287
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W produkcie abrinsmead mindpilot-mcp 0.5.0 wykryto podatność na przechodzenie po ścieżkach (path traversal) w komponencie HistoryService. Manipulacja argumentem ID prowadzi do przechodzenia po ścieżkach. Atak musi być przeprowadzony lokalnie. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się ograniczenie dostępu lokalnego do systemu oraz monitorowanie, czy projekt wyda poprawkę. Należy również sprawdzić, czy nie ma obejść dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in abrinsmead mindpilot-mcp 0.5.0. Affected by this issue is some unknown functionality of the component HistoryService. This manipulation of the argument ID causes path traversal. The attack needs to be launched locally. The project was informed of the problem early through an issue report but has not responded yet.