Gongyanyu03

**Nome do Software Vulnerável e Versões Afetadas** angrysky56 advanced-reasoning-mcp versão 1.0.0 **Descrição** Um problema de path traversal existe no arquivo `src/index.ts` dentro das funções `create system json()`, `create library()`, `get system json()` e `switch memory library()`. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta pretendida. A exploração deste problema requer acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso das funções `create system json()`, `create library()`, `get system json()` e `switch memory library()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** azer react-analyzer-mcp versões até 335f2a3585f265e2e88352b59b10d3b478d678b0 **Description** Uma falha de path traversal existe no componente `analyze-projec` dentro da função `generateProjectDocs()` localizada no arquivo `src/index.ts`. Este problema ocorre quando o argumento `projectName` é manipulado, permitindo que um invasor com acesso local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `projectName` na função `generateProjectDocs()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HelloGGX shadcn-vue-mcp versões até e170e277b94235cde627803277fc8c41103a4d38 **Descrição** Um problema de path traversal existe na função `fs.promises.readFile()` dentro do arquivo `src/server/callback-server.ts`. Isso ocorre quando o argumento `filepath` é manipulado, permitindo o acesso não autorizado a arquivos. A exploração deste problema é restrita à execução local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** IncomeStreamSurfer roo-code-memory-bank-mcp-server versões até 9dcb2fb5e6b65a35ac1983885a6d4e5621a0081e **Description** Um problema de path traversal existe no componente `read memory bank file/append memory bank entry` dentro do arquivo `src/index.ts`. A falha ocorre nas funções `readMemoryBankFile()` e `appendMemoryBankEntry()` quando o argumento `file name` é manipulado. Isso permite que um invasor local acesse ou modifique arquivos fora do diretório pretendido. Path traversal é uma vulnerabilidade que permite a um invasor usar caracteres especiais, como dot-dot-slash (../), para navegar no sistema de arquivos além da pasta restrita. **Recommendations** Como medida paliativa temporária, restrinja o uso das funções `readMemoryBankFile()` e `appendMemoryBankEntry()` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Jevon-Zhong Ai-doctor versão 0.0.1 **Description** Um problema de path traversal existe na função `deleteImage()` dentro do arquivo `ai-doctor-server/src/filemanagement/filemanagement.service.ts`. Isso ocorre quando o argumento `imagePath` é manipulado, permitindo que um invasor local acesse ou exclua arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `deleteImage()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** abracadabra50 claude-sesh versão 1.0.0 **Descrição** Uma falha na função `enrichSession` dentro de `getEnrichedData` (localizada no arquivo `src/services/enricher.ts`) permite a travessia de caminho (path traversal). Isso ocorre quando o argumento `sessionId` é manipulado. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. Este problema requer que o ataque seja lançado localmente. **Recomendações** Aplicar o patch 786c9d74800e6d0858b65778f31beb71b3983a50 para a versão 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** aktsmm skill-ninja-mcp-server versão 0.1.0 **Description** A manipulação local do argumento `workspacePath` nas funções `getInstalledSkills()`, `installSkill()`, `updateAgentsMd()` e `uninstallSkill()` no arquivo `src/installer.ts` permite a travessia de caminho (path traversal). Path traversal é uma condição na qual um invasor pode acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais em um caminho de arquivo. **Recommendations** Atualizar para a versão 0.1.1.

**Nome do Software Vulnerável e Versões Afetadas** andreahaku codex mcp versões até 1ff521cc6cc57cfe56ddef946c644b8534771390 **Description** Uma injeção de comando é possível no componente ask MCP Tool dentro do arquivo src/codex-process-simple.ts. O problema ocorre quando o argumento `model` é manipulado, permitindo que um atacante com acesso local execute comandos arbitrários. **Recommendations** Atualize o andreahaku codex mcp para uma versão posterior a 1ff521cc6cc57cfe56ddef946c644b8534771390. Como medida de mitigação temporária, restrinja o acesso local ao componente ask MCP Tool para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** astralisone rive-mcp-server-core versões até db1d0cc4cd52589116360428b7504fd0ca748b3e **Description** Um problema de path traversal existe no componente importRiveFile Flow dentro do arquivo packages/mcp-server/src/tools/importRiveFile.ts. Um invasor local pode explorar isso manipulando o argumento `libraryId`. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz do servidor através da manipulação de variáveis que referenciam arquivos com entradas que não foram devidamente neutralizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.