CVE-2026-19371
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W projekcie Nikolaibibo claude-comfyui-mcp 1.0.0 wykryto podatność w funkcji copyFileSync pliku src/tools/utils.ts (komponent comfy_upload_image). Manipulacja argumentem image_path prowadzi do przechodzenia po ścieżkach (path traversal). Atak musi być przeprowadzony lokalnie.
Ocena ryzyka
Podatność path traversal może umożliwić atakującemu kopiowanie plików poza dozwolone lokalizacje, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaleca się walidację ścieżek wejściowych, stosowanie bezpiecznych funkcji do obsługi ścieżek oraz ograniczenie dostępu do funkcji copyFileSync.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Nikolaibibo claude-comfyui-mcp 1.0.0. Affected is the function copyFileSync of the file src/tools/utils.ts of the component comfy_upload_image. Such manipulation of the argument image_path leads to path traversal. An attack has to be approached locally. The project was informed of the problem early through an issue report but has not responded yet.