CVE-2026-44192

Nome do Software Vulnerável e Versões Afetadas Ansible Lightspeed Model Context Protocol (MCP) server (versões afetadas não especificadas)

Descrição Uma falha de path traversal (travessia de diretório) existe no servidor Ansible Lightspeed Model Context Protocol (MCP). Este problema permite que um invasor manipule um agente de IA por meio de injeção indireta de prompt, que é uma técnica onde instruções maliciosas são incorporadas em dados que a IA processa. Essa manipulação pode forçar o servidor a gravar arquivos em locais não autorizados no sistema do usuário, potencialmente expondo informações sensíveis do host e permitindo a execução de comandos maliciosos, o que pode levar ao comprometimento total do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.