CVE-2026-15524
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W bibliotece alioshr memory-bank-mcp do wersji 0.2.1/3.1 wykryto podatność polegającą na manipulacji argumentem projectName w pliku list-project-files-validation-factory.ts, co prowadzi do przejścia ścieżki (path traversal). Atak wymaga lokalnego dostępu, a exploit został już publicznie ujawniony.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do plików poza zamierzonym katalogiem projektu, co może prowadzić do wycieku poufnych danych lub naruszenia integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę memory-bank-mcp do najnowszej wersji, jeśli dostępna, lub zastosować tymczasowe zabezpieczenia walidujące argument projectName przed użyciem.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in alioshr memory-bank-mcp up to 0.2.1/3.1. This affects an unknown part of the file list-project-files-validation-factory.ts. Such manipulation of the argument projectName leads to path traversal. Local access is required to approach this attack. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.