CVE-2026-15138

Nome do Software Vulnerável e Versões Afetadas tumf mcp-text-editor versões anteriores a 1.0.3

Descrição Um problema de path traversal existe na função validate file path() dentro do arquivo mcp text editor/text editor.py. Esta falha permite que um invasor remoto manipule o argumento file path para acessar arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recomendações Atualize o tumf mcp-text-editor para a versão 1.0.3 ou posterior. Como medida paliativa temporária, restrinja o acesso à função validate file path() para minimizar o risco de exploração.