← Retour
CVE-2026-86439
high
CVSS 8.8
knowns versions before 0.30.0 fail to validate filesystem paths in MCP tool arguments, allowing attackers to read, create, overwrite and delete files outside the project directory. Attackers can suppl...
Résumé
knowns versions before 0.30.0 fail to validate filesystem paths in MCP tool arguments, allowing attackers to read, create, overwrite and delete files outside the project directory. Attackers can supply path arguments containing directory traversal sequences to access arbitrary Markdown files accessi...
Résumé IA openai / gpt-4o
knownsのバージョン0.30.0未満には、MCPツールの引数でファイルシステムパスを検証しない脆弱性があり、攻撃者がプロジェクトディレクトリ外のファイルを読み取り、作成、上書き、削除できます。この脆弱性を利用して、任意のMarkdownファイルにアクセス可能です。
❓ Quel est le problème
ファイルシステムパスの検証の不備によりディレクトリトラバーサル攻撃が可能。
📍 Périmètre concerné
knownsのバージョン0.30.0未満のMCPツール。
🔥 Gravité
プロジェクトディレクトリ外の任意のファイルにアクセスが可能であり、重大な被害を引き起こす可能性があります。
🔧 Comment corriger
ファイルシステムパスの検証を強化し、バージョンを0.30.0以降にアップデートしてください。
🛡️ Contournement
不正なパスを防ぐために入力引数を手動で検証してください。
🔍 Détection
MCPツールの使用時に異常なファイルアクセスが発生していないかログを確認してください。