CVE-2026-7318
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W projekcie elie mcp-project 0.1.0 funkcja search_papers w pliku research_server.py jest podatna na path traversal poprzez argument topic. Atak wymaga dostępu lokalnego, a exploit jest publiczny.
Ocena ryzyka
Ryzyko odczytu dowolnych plików na serwerze, w tym konfiguracyjnych lub zawierających dane wrażliwe, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Natychmiast wyłącz lub zabezpiecz dostęp do research_server.py. Oczekuj na oficjalną łatkę od twórców projektu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in elie mcp-project 0.1.0. The affected element is the function search_papers of the file research_server.py. The manipulation of the argument topic results in path traversal. Attacking locally is a requirement. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.