Podatności mastergo-magic-mcp

W projekcie mastergo-design mastergo-magic-mcp do wersji 0.2.0 wykryto podatność w funkcji execute pliku mastergo/component-workflow.md komponentu mcp__getComponentGenerator. Manipulacja argumentem rootPath prowadzi do path traversal, co umożliwia dostęp do plików poza zamierzonym katalogiem. Atak wymaga dostępu lokalnego, a exploit został już opublikowany.

W bibliotece mastergo-magic-mcp do wersji 0.2.0 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w funkcji z.string w pliku src/tools/get-component-link.ts, gdzie manipulacja argumentem url może prowadzić do wysłania żądania do dowolnego zasobu. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W projekcie mastergo-design mastergo-magic-mcp do wersji 0.2.0 wykryto podatność na przejście ścieżki (path traversal) w funkcji execute pliku src/tools/get-c2d.ts komponentu mcp__C2d. Atak wymaga lokalnego dostępu i manipulacji argumentem filePath. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie problemu.