CVE-2026-15749

Nome do Software Vulnerável e Versões Afetadas mastergo-design mastergo-magic-mcp versões anteriores a 0.2.1

Descrição Um problema de path traversal existe no componente mcp C2d dentro da função execute() do arquivo src/tools/get-c2d.ts. Um invasor local pode manipular o argumento filePath para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função execute() no arquivo src/tools/get-c2d.ts ou evite usar o argumento filePath até que uma correção esteja disponível.