Mcfly_Zhang

A flaw has been found in houtini-ai houtini-lm up to 2.13.2. The impacted element is an unknown function of the file src/index.ts of the component code task files. Executing a manipulation can lead to path traversal. The attack can be launched remotely. This patch is called 35d97bca0531894da36a85aedb95312da1bd5b7a. It is best practice to apply a patch to resolve this issue.

**Nome do Software Vulnerável e Versões Afetadas** iswalle getnote-mcp versões anteriores a 1.5.1 **Description** Um problema de path traversal existe no componente `upload image` dentro do arquivo `src/index.ts`. Um invasor remoto pode explorar isso manipulando o argumento `image path` passado para a função `fs.readFileSync()`. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta pretendida. **Recommendations** Atualize para a versão 1.5.1. Como mitigação temporária, restrinja o acesso ao componente `upload image`.

**Nome do Software Vulnerável e Versões Afetadas** AlexGladkov claude-in-mobile versão 3.10.2 **Description** Uma falha de injeção de comando de SO existe na função `execSync()` dentro do arquivo `src/adb/client.ts`. Este problema permite que um invasor local execute comandos arbitrários do sistema operacional através da manipulação da função. **Recommendations** Atualizar para a versão 3.10.3.

**Nome do Software Vulnerável e Versões Afetadas** cyberchitta scrapling-fetch-mcp versões anteriores a 0.2.3 **Descrição** Um invasor remoto pode executar uma manipulação que leva ao server-side request forgery (SSRF), uma condição na qual o servidor é coagido a fazer requisições não autorizadas para um destino arbitrário. O problema reside nas funções `s fetch page()` e `s fetch pattern()` dentro do arquivo `src/scrapling fetch mcp/ fetcher.py`. **Recomendações** Atualizar para a versão 0.2.3. Como medida paliativa temporária, restrinja o uso das funções `s fetch page()` e `s fetch pattern()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** MAA-AI MaaMCP versões anteriores a 1.1.1.dev6+g2e4a41287 **Description** Um problema de path traversal existe nas funções `save pipeline()` e `load pipeline()` dentro do arquivo `pipeline tools.py`. Esta falha permite que um invasor remoto realize uma manipulação que resulte no acesso não autorizado a arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recommendations** Implementar o patch c93ef45cba75295eba26d9ff1ffb9202a91c6150 para versões anteriores a 1.1.1.dev6+g2e4a41287. Como medida paliativa temporária, restrinja o uso das funções `save pipeline()` e `load pipeline()` no arquivo `pipeline tools.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** arben-adm mcp-sequential-thinking versões anteriores a 0.6.0 **Descrição** Um problema de path traversal existe no componente Import Session/Export Session dentro do arquivo `mcp sequential thinking/server.py`. Atacantes remotos podem explorar isso manipulando o argumento `file path` nas funções `import session()` e `export session()`. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz do servidor através da manipulação de variáveis que referenciam arquivos com sequências de ponto-ponto-barra (../). **Recomendações** Atualize para a versão 0.6.0. Como medida de mitigação temporária, restrinja o acesso às funções `import session()` e `export session()`.

**Nome do Software Vulnerável e Versões Afetadas** mastergo-design mastergo-magic-mcp versões anteriores a 0.2.1 **Description** Um server-side request forgery (SSRF) remoto existe no componente `mcp getComponentLink`. O problema reside na função `z.string` dentro do arquivo `src/tools/get-component-link.ts`, onde a manipulação do argumento `url` permite que um invasor induza o servidor a fazer requisições não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `url` no componente `mcp getComponentLink` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mastergo-design mastergo-magic-mcp versões anteriores a 0.2.1 **Descrição** Um problema de path traversal existe no componente `mcp C2d` dentro da função `execute()` do arquivo `src/tools/get-c2d.ts`. Um invasor local pode manipular o argumento `filePath` para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `execute()` no arquivo `src/tools/get-c2d.ts` ou evite usar o argumento `filePath` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** mastergo-design mastergo-magic-mcp versões anteriores a 0.2.1 **Descrição** Ocorre um traversal de caminho na função `execute()` dentro do arquivo `mastergo/component-workflow.md` do componente `mcp getComponentGenerator`. Este problema surge do manuseio inadequado do argumento `rootPath`, permitindo que um invasor local acesse arquivos e diretórios fora da pasta pretendida. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** tugcantopaloglu godot-mcp versão 2.0.0 **Description** Um problema de path traversal existe no componente `run project` dentro da função `validatePath()` do arquivo `build/index.js`. Isso ocorre quando o argumento `projectPath` é manipulado, permitindo que um invasor local acesse arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas. **Recommendations** Atualize para a versão 3.0.0. Como mitigação temporária, restrinja o acesso à função `validatePath()` dentro do componente `run project`.

**Nome do Software Vulnerável e Versões Afetadas** lamaalrajih kicad-mcp versões anteriores a 3.3.2 **Descrição** Uma falha no mecanismo de proteção ocorre durante o processamento do arquivo `kicad mcp/utils/path validator.py`. Este problema pode ser desencadeado pela manipulação dos argumentos `project path` ou `schematic path`. A exploração bem-sucedida requer acesso local ao sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** better-auth better-icons versões anteriores a 1.0.6 **Description** Um problema de path traversal existe no componente `scan project icons/sync icon`. Isso ocorre quando o argumento `icons file` é manipulado, permitindo que um invasor local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências ponto-ponto-barra (../). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** augmnt augments-mcp-server versão 7.1.0 **Description** Uma falha de path traversal existe na função `scanProjectDeps()` dentro do arquivo `src/tools/v4/scan-project-deps.ts` do componente `scan project deps`. Este problema ocorre quando o argumento `packageJsonPath` é manipulado, permitindo que um atacante local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `packageJsonPath` na função `scanProjectDeps()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** kLOsk adloop versões anteriores a 0.10.0 **Description** Um invasor remoto pode realizar server-side request forgery (SSRF), uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido, manipulando o argumento `final url` dentro da função ` validate urls()` localizada no arquivo src/adloop/ads/write.py. **Recommendations** Atualize para a versão 0.10.0. Como mitigação temporária, restrinja o uso da função ` validate urls()`.

**Nome do Software Vulnerável e Versões Afetadas** alioshr memory-bank-mcp versões 0.2.1 até 3.1 **Descrição** Um problema de path traversal existe no arquivo `list-project-files-validation-factory.ts`. Isso ocorre quando o argumento `projectName` é manipulado, permitindo que um invasor com acesso local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** makafeli n8n-workflow-builder versões anteriores a 0.11.1 **Descrição** Um problema de path traversal existe no componente `update node from file` no arquivo `build/server.cjs`. Isso ocorre quando o argumento `filePath` é manipulado, permitindo que um invasor local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso local ao sistema para minimizar o risco de exploração.