PT-2026-69200 · Astralisone · Rive-Mcp-Server-Core
CVSS v3.1
5.3
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
astralisone rive-mcp-server-core versões até db1d0cc4cd52589116360428b7504fd0ca748b3e
Description
Um problema de path traversal existe no componente importRiveFile Flow dentro do arquivo packages/mcp-server/src/tools/importRiveFile.ts. Um invasor local pode explorar isso manipulando o argumento
libraryId. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz do servidor através da manipulação de variáveis que referenciam arquivos com entradas que não foram devidamente neutralizadas.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rive-Mcp-Server-Core