Gongyanyu02

**Nome do Software Vulnerável e Versões Afetadas** INQUIRELAB mcp-bridge-api versões até b30a82aa1d1d1139e0de846c41c8aadee6e06114 **Description** Um problema de injeção de comando existe no componente Servers Endpoint dentro do arquivo `mcp-bridge.js`. Um invasor remoto pode explorar isso manipulando o argumento `command/args`, permitindo a execução de comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kirachon context-engine versões anteriores a 1.9.1 **Description** A injeção de comando é possível no Endpoint review-git-diff devido ao manuseio inadequado da variável `args` na função `execGitCommand()` localizada no arquivo src/mcp/utils/gitUtils.ts. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor. **Recommendations** Atualizar para a versão 1.9.1.

**Nome do Software Vulnerável e Versões Afetadas** abdullah1854 MCPGateway versões até 549f494a9e363f40530149de324b8097de424230 **Description** Uma injeção de comando remota é possível no componente Claude Usage Range Endpoint. O problema reside na função `getUsageByDateRange()` localizada no arquivo `src/services/claude-usage.ts`, onde a manipulação inadequada do argumento `since` permite que um invasor execute comandos arbitrários no sistema. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `getUsageByDateRange()` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Hulupeep mcp-ui-probe versões anteriores a 0.2.1 **Descrição** Uma falha de path traversal existe no componente Journey/Usage dentro do arquivo `src/journey/JourneyStorage.ts`. Este problema ocorre quando os argumentos `journeyId` ou `filename` são manipulados nas funções `get journey()`, `delete journey()`, `analyze journey()` e `usage stats()`. Path traversal é uma vulnerabilidade que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. A exploração desta falha requer uma abordagem local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso às funções `get journey()`, `delete journey()`, `analyze journey()` e `usage stats()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** MIMICLab mcp-pdf-vision versão 1.1.0 **Description** Uma injeção de comando é possível através da manipulação dos argumentos `pdfPath` ou `sessionId` dentro da função `load pdf()` localizada no arquivo src/index.ts. Este problema permite que um invasor execute comandos arbitrários, embora o ataque seja limitado a um ambiente local. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `load pdf()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** adolfosalasgomez3011 slidev-builder-mcp versão 2.1.0 **Description** Uma falha de injeção de comando existe na ferramenta generateAssets, especificamente na função `generateChart()` localizada no arquivo src/tools/generateAssets.ts. Este problema ocorre quando o argumento `outputDir` é manipulado, permitindo que um invasor com acesso local execute comandos arbitrários. **Recommendations** Como medida paliativa temporária, evite usar o argumento `outputDir` na função `generateChart()` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** andreahaku llm memory mcp versões até f11dc8bcff3ff8cf943a2945f99ff3b0bdc8a6d0 **Description** A injeção de comando é possível através da manipulação do argumento `hash` dentro da função `auto.capture()` localizada no arquivo src/autolearn/GitHooksManager.ts do componente llm memory mcp. Este problema é restrito à execução local. **Recommendations** Como uma solução temporária, considere restringir o uso da função `auto.capture()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** MauricioMilano coder-api versões anteriores a 1.1.1 **Description** Injeção de comando é possível no componente Projects Endpoint. O problema reside na função `createProject()` localizada no arquivo `src/core/projects.ts`. Esta falha permite que um invasor local execute comandos arbitrários no sistema. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `createProject()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** aaronsb memory-graph versões até 5cfd2382778837b9f6399080956eee670d00452c **Description** Um problema de path traversal existe onde um invasor local pode manipular o sistema. A falha está localizada no arquivo `src/tools/memoryTools.ts` dentro das funções `JsonMemoryStorage.createDomain()`, `JsonMemoryStorage.getMemories()` e `JsonMemoryStorage.saveMemories()`. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas. **Recommendations** Como medida paliativa temporária, considere restringir o uso das funções `JsonMemoryStorage.createDomain()`, `JsonMemoryStorage.getMemories()` e `JsonMemoryStorage.saveMemories()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** abrinsmead mindpilot-mcp versão 0.5.0 **Description** Uma falha no componente `HistoryService` permite a ocorrência de path traversal, uma condição em que um invasor pode acessar arquivos e diretórios fora da pasta pretendida. Isso ocorre por meio da manipulação do argumento `ID` e requer que o ataque seja executado localmente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.