Gongyanyu04

**Nome do Software Vulnerável e Versões Afetadas** bazylhorsey obsidian-mcp-server versão 1.0.0 **Description** Um problema de path traversal existe nas funções `readCanvas()` e `writeCanvas()` dentro do arquivo `src/services/CanvasService.ts`. Esta falha permite que um atacante local acesse ou modifique arquivos fora do diretório pretendido. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recommendations** Como medida paliativa temporária, considere restringir o uso das funções `readCanvas()` e `writeCanvas()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NellyW8 MCP4EDA versão 1.0.0 **Description** A injeção de comando é possível no componente `run openlane/view waveform`. Isso ocorre quando o argumento `design name/vcd file` é manipulado. O acesso local é necessário para executar este ataque. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NightTrek Supabase-MCP (versões afetadas não especificadas) **Description** A injeção de comando é possível no componente `generate types`. Isso ocorre quando o argumento `schema` é manipulado, permitindo que um invasor com acesso local execute comandos arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NightTrek Ollama-mcp versões até 80cf2e17cfc144963a475b619093a2d13c13dbc9 **Descrição** Uma falha no arquivo src/index.ts permite a injeção de comandos através da manipulação dos argumentos `name`, `modelfile`, `source` ou `destination`. Este problema só pode ser explorado por um invasor local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Jane-xiaoer skill-vision-control versões anteriores a 1.3.1 **Descrição** Um problema de path traversal existe na função `getSkillVersionsDir()` dentro do arquivo `src/svc/utils/config.ts`. Isso ocorre quando o argumento `skillName` é manipulado, permitindo que um invasor acesse arquivos ou diretórios fora da pasta pretendida. Este ataque só pode ser executado a partir de um ambiente local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `getSkillVersionsDir()` para evitar a manipulação não autorizada de caminhos.

**Nome do Software Vulnerável e Versões Afetadas** Pimzino spec-workflow-mcp versões anteriores a 2.2.7 **Descrição** Um problema de path traversal existe na função `ApprovalStorage.createApproval()` dentro do arquivo `src/tools/approvals.ts`. Isso ocorre quando o argumento `categoryName` é manipulado, permitindo que um invasor com acesso local acesse arquivos ou diretórios fora da pasta pretendida. **Recomendações** Atualize para a versão 2.2.7. Como mitigação temporária, restrinja o acesso local à função `ApprovalStorage.createApproval()`.

**Nome do Software Vulnerável e Versões Afetadas** adenot mcp-google-search versões anteriores a 0.3.2 **Descrição** Um problema de server-side request forgery (SSRF) existe no componente `read webpage` no arquivo `src/index.ts`. Isso ocorre quando o argumento `url` é manipulado, permitindo ataques de execução local. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recomendações** Aplique o patch f071d491b685011ca04e8ab8d586fc65f86bcee1 para resolver o problema. Como mitigação temporária, restrinja o uso do argumento `url` dentro do componente `read webpage`.

**Nome do Software Vulnerável e Versões Afetadas** automateyournetwork MCPyATS versões anteriores a 0.1.5 **Descrição** Um problema de path traversal existe no componente `generate mermaid markdown` dentro da função `processGenerateRequest()` localizada no arquivo `mcp servers/mermaid/index.ts`. Um invasor local pode manipular o argumento `folder/name` para acessar arquivos ou diretórios fora do escopo pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como nomes de arquivos e caminhos de arquivos. **Recomendações** Atualize o automateyournetwork MCPyATS para a versão 0.1.5 ou posterior. Como mitigação temporária, restrinja o acesso local à função `processGenerateRequest()`.

**Nome do Software Vulnerável e Versões Afetadas** aliyun alibabacloud-dataworks-mcp-server versões anteriores a 1.0.44 **Descrição** Uma falha de segurança permite que atacantes remotos realizem server-side request forgery (SSRF), uma técnica onde um invasor induz um servidor a fazer requisições para um local não pretendido. O problema reside na função `ReadResourceRequestSchema()` dentro do arquivo `src/resources/initResources.ts`, desencadeado pela manipulação da variável `request.params.uri`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ou evite o uso da função `ReadResourceRequestSchema()`.

**Nome do Software Vulnerável e Versões Afetadas** anubissbe ProjectHub-Mcp versões anteriores a 5.0.1 **Descrição** Uma fraqueza no componente Webhooks API, especificamente no arquivo `backend-fix/complete backend.js`, permite a falsificação de requisição do lado do servidor (SSRF). Isso ocorre quando o argumento `url` é manipulado, permitindo a exploração remota para realizar requisições não autorizadas a partir do servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao componente Webhooks API para minimizar o risco de exploração.