CVE-2026-14699

Nome do Software Vulnerável e Versões Afetadas zcaceres markdownify-mcp versões anteriores a 1.1.1

Descrição Uma fraqueza existe na função assertPathAllowed() dentro do arquivo src/Markdownify.ts. Um invasor local pode realizar uma manipulação que leva ao seguimento de links simbólicos (symlink following), o que ocorre quando o software segue um link simbólico para acessar um arquivo ou diretório fora do caminho pretendido.

Recomendações Atualize para uma versão posterior a 1.1.0. Como medida paliativa temporária, restrinja o acesso local à função assertPathAllowed() até que a correção seja oficialmente aceita e lançada.