Xh1Xxhg

A vulnerability was identified in 0xshariq github-mcp-server up to 52e764a7d66eac1726fce02ca7bb5a638571801a. This issue affects the function child process.exec of the file src/github.ts of the component Git Remove MCP Tool. Such manipulation of the argument File leads to os command injection. The attack can be executed remotely. The exploit is publicly available and might be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The project was informed of the problem early through an issue report but has not responded yet.

A flaw has been found in zosmaai pi-llm-wiki up to 0.11.7. Affected is an unknown function of the file mcp/index.ts of the component wiki capture source MCP tool. Executing a manipulation of the argument url can lead to os command injection. The attack can be executed remotely. The exploit has been published and may be used. Upgrading to version 0.11.8 is able to address this issue. This patch is called 360867034e79175b45c8e04a98e4ca712bbaca35. Upgrading the affected component is advised.

**Nome do Software Vulnerável e Versões Afetadas** 0-Gaurav-0 nexus-mcp (versões afetadas não especificadas) **Descrição** Uma injeção de comando é possível na ferramenta MCP nexus reauth, no arquivo src/auth/browser.ts. O problema ocorre quando o argumento `url` é passado para a função `child process.exec()`, permitindo que um invasor remoto execute comandos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `child process.exec()` no arquivo src/auth/browser.ts para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** 00Kisumi00 mcp-file-analyzer versões até 84740852f0cf0cf5db4781b1ca6d7c6a6d210405 **Description** Um problema de path traversal existe na ferramenta MCP `analyze csv data` dentro da função `ControlFlowNode()` do arquivo `main.py`. Isso ocorre quando o argumento `filename` é manipulado, permitindo a exploração remota. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `filename` na função `ControlFlowNode()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 03-lovepreetSingh MCP versões até f95d035c5317fad81af9828286631053ccb23546 **Description** Um problema de path traversal remoto existe na função `create file()` dentro do arquivo 'app/api/mcp/route.ts'. Isso ocorre quando os argumentos `filePath` ou `content` são manipulados, permitindo que um invasor acesse ou crie arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `create file()` no arquivo 'app/api/mcp/route.ts' até que uma correção seja fornecida.

**Nome do Software Vulnerável e Versões Afetadas** 0215AndrewFeng ACE-MCP versões anteriores a 4.10.9 **Description** Um problema de path traversal existe no componente MCP Tool, dentro da função `get file snippet()` do arquivo `getFileSnippet.ts`. Esta falha permite que um invasor remoto acesse arquivos fora do diretório pretendido ao manipular os argumentos `projectRootPath` e `filePath`. O problema ocorre porque a validação `isPathInsideProjectRoot` apenas impede que o `filePath` escape do `projectRootPath`, mas não valida o próprio `projectRootPath`, que é fornecido como uma entrada de cliente não confiável. **Recommendations** Como medida paliativa temporária, restrinja ou evite o uso dos argumentos `projectRootPath` e `filePath` na função `get file snippet()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 06ketan slideshot versões anteriores a 4.4.1 **Descrição** Uma falha de path traversal existe na função `render slides()` dentro do arquivo `packages/cli/src/renderer.ts`. Este problema ocorre quando o argumento `htmlPath` é manipulado, permitindo que um invasor remoto acesse arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso do argumento `htmlPath` na função `render slides()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** 0717376 cowork bench versões até d943e75bc0fc8e3b27141979300cd8cbcd1e890d **Descrição** No componente pdf-tools-mcp, a função `ControlFlowNode()` no arquivo local servers/pdf-tools-mcp/pdf tools mcp/server.py está suscetível a server-side request forgery (SSRF). Isso ocorre quando o argumento `pdf file path` é manipulado, permitindo que um invasor remoto inicie solicitações não autorizadas a partir do servidor. **Recomendações** Como medida paliativa temporária, restrinja o uso do argumento `pdf file path` na função `ControlFlowNode()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.