CVE-2026-50158

Nome do Software Vulnerável e Versões Afetadas yutu versão 0.0.0-dev

Description Um problema de escrita arbitrária de arquivos existe na ferramenta MCP caption-download. A ferramenta falha ao validar, canonicalizar ou confinar o parâmetro file ao limite pretendido YUTU ROOT, passando-o diretamente para a função os.Create(). Isso permite que um invasor local ou qualquer processo capaz de alcançar o servidor MCP HTTP escreva conteúdo arbitrário em qualquer caminho acessível pelo processo yutu, ignorando as restrições de E/S de arquivo estabelecidas. Isso pode ser explorado através do endpoint /mcp fornecendo um caminho malicioso na variável file dentro dos argumentos da ferramenta caption-download. Os impactos potenciais incluem a sobrescrita de binários da aplicação, arquivos de configuração ou scripts de inicialização do shell para alcançar a execução persistente de código, bem como causar a negação de serviço ao corromper arquivos críticos.

Recommendations Para a versão 0.0.0-dev, substitua a chamada os.Create(c.File) por pkg.Root.OpenFile(c.File, os.O WRONLY|os.O CREATE|os.O TRUNC, 0600) para garantir que a operação de arquivo seja confinada ao diretório raiz. Como mitigação temporária, restrinja o acesso à ferramenta caption-download ou evite usar o parâmetro file com entradas não confiáveis até que a correção seja aplicada.