Cccccccti

**Nome do Software Vulnerável e Versões Afetadas** danielpopamd linkedin-ads-mcp versão 1.0.0 **Description** Um problema de path traversal existe no componente Media Upload. Isso ocorre quando o argumento `filePath` passado para a função `fs.readFileSync()` no arquivo `src/tools/campaign-management.ts` não é devidamente validado, permitindo que um invasor remoto acesse arquivos fora do diretório pretendido. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `fs.readFileSync()` dentro do componente Media Upload até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** blackms aistack versões anteriores a 1.6.2 **Descrição** Um problema de path traversal existe no componente Static File Handler dentro do arquivo src/web/server.ts. Um invasor remoto pode manipular o argumento `req.url` para acessar arquivos e diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** boxpositron with-context-mcp versões anteriores a 3.0.8 **Descrição** Uma falha na função `ingest notes/teleport notes/sync notes/project folder` dentro do arquivo `src/index.ts` permite a travessia de caminho (path traversal) remotamente. Path traversal é uma condição na qual um invasor pode acessar arquivos e diretórios armazenados fora da pasta raiz da web manipulando variáveis que controlam um caminho de arquivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, considere restringir o uso da função `ingest notes/teleport notes/sync notes/project folder`.

**Nome do Software Vulnerável e Versões Afetadas** bsmi021 mcp-file-context-server versão 1.0.0 **Description** Um problema de path traversal existe no componente Path Resolution. Um invasor remoto pode manipular o argumento `path` dentro da função `read context()` localizada no arquivo `src/index.ts` para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `read context()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ddfourtwo sentry-selfhosted-mcp versão 0.4.0 **Description** Uma falha no componente `raw sentry api` permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso é alcançado através da manipulação do argumento `endpoint` em uma função desconhecida, permitindo ataques remotos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida de mitigação temporária, restrinja o acesso ao componente `raw sentry api` ou evite o uso do argumento `endpoint` até que uma correção seja lançada.

**Nome do Software Vulnerável e Versões Afetadas** dekdee adobe-xd-mcp versão 1.0.0 **Description** Um problema de path traversal existe no endpoint `file-access-from-request` dentro do arquivo `src/parsers/xd-parser.ts`. Um invasor remoto pode explorar isso manipulando os argumentos `outputFile` ou `outputDir`, potencialmente permitindo o acesso não autorizado a arquivos ou diretórios fora do caminho pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os argumentos `outputFile` e `outputDir` no endpoint `file-access-from-request` até que o problema seja resolvido.

A security vulnerability has been detected in moxi624 Mogu Blog v2 up to 5.2. Affected by this vulnerability is the function LocalFileServiceImpl.uploadPictureByUrl of the file mogu picture/src/main/java/com/moxi/mogublog/picture/service/impl/LocalFileServiceImpl.java of the component Picture Storage Service. The manipulation leads to server-side request forgery. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was found in SonicCloudOrg sonic-server up to 2.0.0. The affected element is the function Upload of the file FileTool.java of the component File Upload Endpoint. The manipulation of the argument Type results in path traversal. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Nome do Software Vulnerável e Versões Afetadas HummerRisk versões até 1.5.0 Descrição Uma falsificação de solicitação do lado do servidor existe no componente Video File Download URL Handler. A manipulação do argumento `streamIp` na função `ServerService.addServer()` dentro do arquivo `ServerService.java` permite que um invasor remoto realize essa ação. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.