CVE-2026-19323

Nome do Software Vulnerável e Versões Afetadas azer react-analyzer-mcp versões até 335f2a3585f265e2e88352b59b10d3b478d678b0

Description Uma falha de path traversal existe no componente analyze-projec dentro da função generateProjectDocs() localizada no arquivo src/index.ts. Este problema ocorre quando o argumento projectName é manipulado, permitindo que um invasor com acesso local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Recommendations Como medida paliativa temporária, restrinja o uso do argumento projectName na função generateProjectDocs() para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.