CVE-2026-19338
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W produkcie automateyournetwork MCPyATS do wersji 0.1.4 odkryto podatność na przechodzenie po ścieżkach (path traversal) w funkcji processGenerateRequest pliku mcp_servers/mermaid/index.ts komponentu generate_mermaid_markdown. Manipulacja argumentem folder/name umożliwia lokalny atak.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia poufnych danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się zaktualizowanie komponentu do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu lokalnego do systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in automateyournetwork MCPyATS up to 0.1.4. The affected element is the function processGenerateRequest of the file mcp_servers/mermaid/index.ts of the component generate_mermaid_markdown. The manipulation of the argument folder/name leads to path traversal. The attack must be carried out locally.