CVE-2026-79534
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność na traversal katalogów w mcp-filesystem-server v0.11.1 z powodu nieprawidłowego rozwiązywania linków w validatePath. Gdy EvalSymlinks zwraca os.IsNotExist dla wiszącego dowiązania, walidacja sprawdza tylko katalog nadrzędny i zwraca nierozwiązana ścieżkę, co pozwala na zapis plików poza dozwolonymi katalogami.
Ocena ryzyka
Atakujący może zapisywać, modyfikować lub kopiować pliki poza dozwolonymi katalogami, co prowadzi do naruszenia integralności systemu plików.
Rekomendacja
Zaktualizuj mcp-filesystem-server do najnowszej wersji i popraw logikę walidacji ścieżek.
Powiązane podatności
- CVE-2026-120213Krytyczne
Wtyczka @fastify/http-proxy w wersjach 9.0.0–11.6.5 nie ponownie koduje zdekodowanych parametrów trasy wstawianych do rewritePrefix. Wartość parametru kodująca separator ścieżki wraz z ogranicznikiem fragmentu lub zapytania dekoduje się do rzeczywistych separatorów, co pozwala wstrzyknąć dodatkowe segmenty ścieżki upstream i pominąć wymagany sufiks. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do lokalizacji poza zamierzonym prefiksem, co prowadzi do obejścia ograniczeń ścieżki, a w zależności od upstreamu do SSRF lub obejścia autoryzacji.
- CVE-2026-120345Krytyczne
W urządzeniu WAVLINK WN551X3-A wykryto podatność w funkcji sub_41a430 pliku /bin/ioos, w komponencie obsługi rozwiązywania nazw DNS. Manipulacja argumentem data prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11969Krytyczne
Interfejsy System REST API nie egzekwują poprawnie mechanizmów kontroli dostępu, umożliwiając użytkownikom z niższymi uprawnieniami wykonywanie akcji administracyjnych, które powinny być zastrzeżone. Luka pozwala na nieautoryzowane operacje na produkcie. API udostępniane przez API Gateway w WSO2 API Manager nie są objęte tą podatnością.
- CVE-2026-120344Krytyczne
W urządzeniu WAVLINK WN551X3-A wykryto podatność w funkcji system pliku /bin/ioos, w komponencie obsługi grup WireGuard CLI. Manipulacja argumentem group_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-120322Krytyczne
W Termix-SSH Termix do wersji 2.9.2 wykryto podatność w pliku /plugin-api/file-manager/transferToHost. Manipulacja argumentem destPath prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
- CVE-2026-120283Krytyczne
W urządzeniu Linksys E8450 (wersja 1.2.00.360516) wykryto podatność w funkcji strcpy w pliku /www/cgi-bin/portal.cgi. Manipulacja argumentem hidden_timezone prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-120282Krytyczne
W urządzeniu WAVLINK WN536AX6-A (wersja V260507) wykryto podatność w funkcji host_black w pliku /protocol.csp. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.
- CVE-2026-120281Krytyczne
W urządzeniu WAVLINK WN536AX6-A (wersja V260507) w komponencie OpenVPN Handler wykryto podatność w funkcji strcpy w pliku /protocol.csp. Manipulacja argumentem openvpn_ip powoduje przepełnienie bufora na stosie. Exploit został upubliczniony i atak można przeprowadzić zdalnie.
- CVE-2026-120280Krytyczne
W urządzeniu WAVLINK WN536AX6-A (wersja V260507) w komponencie WireGuard wykryto podatność w funkcji wireguard_cli_group w pliku /protocol.csp. Manipulacja argumentami group_id/group_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Exploit został ujawniony publicznie i atak można zainicjować zdalnie.
- CVE-2026-120279Krytyczne
W urządzeniu WAVLINK WN536AX6-A (wersja V260507) w komponencie openvpn_cli Handler wykryto podatność w nieznanej funkcji pliku /protocol.csp. Manipulacja argumentem file_id prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Exploit został opublikowany i atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
mark3labs mcp-filesystem-server v0.11.1 is vulnerable to Directory Traversal due to an improper link resolution in validatePath (filesystemserver/handler/helper.go). When filepath.EvalSymlinks returns os.IsNotExist for a dangling symlink, the fallback validates only the parent directory and returns the unresolved path, so write_file (and modify_file, copy_file, move_file, create_directory) follows a pre-existing dangling symlink located inside an allowed directory and creates a file outside the configured allowed directories.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS