Gongyanyu05

**Nome do Software Vulnerável e Versões Afetadas** Ichigo3766 image-gen-mcp versão 0.1.0 **Descrição** Um problema de path traversal existe no componente `upscale images` no arquivo `src/index.ts`. Um invasor local pode manipular o argumento `output path` para acessar ou sobrescrever arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `output path` no componente `upscale images` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** NocteDefensor LudusMCP versões anteriores a 1.0.25 **Descrição** Uma falha de path traversal existe no componente `insert creds range config`, especificamente no arquivo `src/tools/insertCredsRangeConfig.ts`. Um invasor local pode manipular os argumentos `configPath` ou `outputPath` para acessar ou modificar arquivos fora do diretório pretendido. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não foram devidamente neutralizadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NocteDefensor LudusMCP versão 1.0.24 **Description** Um problema de server-side request forgery existe no componente `read range config` dentro do arquivo `src/tools/rangeConfig.ts`. Um invasor remoto pode disparar este problema ao manipular o argumento `Source`, permitindo que o servidor realize requisições não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao componente `read range config` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** PV-Bhat gemsuite-mcp versão 1.0.0 **Description** Um problema de path traversal existe no componente `gemini search/gemini reason/gemini process/gemini analyze`, especificamente no arquivo `src/handlers/unified-gemini.ts`. Um invasor local pode explorar isso manipulando os argumentos `file path` ou `file paths` para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** KS-GEN-AI jira-mcp-server versão 0.2.0 **Description** Um problema existe no componente `add attachment from public url` dentro do arquivo `src/index.ts`. A função `axios.get()` está suscetível a server-side request forgery (SSRF), uma condição onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso ocorre através da manipulação do argumento `imageUrl` e requer uma abordagem local para exploração. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `imageUrl` dentro do componente `add attachment from public url` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** bartekke8it56w2 new-mcp versão 0.1.0 **Description** Um problema de path traversal existe no componente geminithinking no arquivo index.ts. A falha ocorre quando os argumentos `sessionCommand` ou `sessionPath` são manipulados, afetando as funções `fs.writeFileSync()`, `fs.existsSync()` e `fs.readFileSync()`. A exploração deste problema requer acesso local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Nikolaibibo claude-comfyui-mcp versão 1.0.0 **Descrição** Um problema de path traversal existe no componente `comfy upload image` dentro do arquivo `src/tools/utils.ts`. A função `copyFileSync()` não valida adequadamente o argumento `image path`, permitindo que um invasor local acesse ou manipule arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recomendações** Como medida paliativa temporária, restrinja o uso da função `copyFileSync()` no componente `comfy upload image` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Handwriting-OCR handwriting-ocr-mcp-server versão 0.1.0 **Descrição** Uma falha de path traversal existe no componente `upload document` dentro do arquivo `src/index.ts`. O problema ocorre na função `fs.readFileSync()` quando o argumento `File` é manipulado, permitindo que um atacante local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recomendações** Como medida paliativa temporária, restrinja o uso do argumento `File` na função `fs.readFileSync()` dentro do componente `upload document` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PhialsBasement KoboldCPP-MCP-Server versão 1.0.0 **Description** Um problema de server-side request forgery (SSRF) existe no componente `BaseConfigSchema` no arquivo `src/index.ts`. A falha ocorre na função `makeRequest()`, onde a manipulação da variável `apiUrl` permite que um invasor induza o servidor a fazer requisições não autorizadas, incluindo ataques direcionados ao host local. **Recommendations** Como medida de mitigação temporária, restrinja ou valide a entrada fornecida à variável `apiUrl` utilizada na função `makeRequest()`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** adafap api-mcp versões até 92b9a5d04acfec165c7d4ef852496593aa87be06 **Description** Um problema de server-side request forgery (falsificação de requisição do lado do servidor) existe no componente Proxy API Endpoint, no arquivo app/api/proxy/route.ts. A falha ocorre na função `customAxios()`, onde a manipulação do argumento `url` permite que um invasor remoto induza o servidor a realizar requisições não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `customAxios()` no arquivo app/api/proxy/route.ts para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.