CVE-2026-19325

Nome do Software Vulnerável e Versões Afetadas IncomeStreamSurfer roo-code-memory-bank-mcp-server versões até 9dcb2fb5e6b65a35ac1983885a6d4e5621a0081e

Description Um problema de path traversal existe no componente read memory bank file/append memory bank entry dentro do arquivo src/index.ts. A falha ocorre nas funções readMemoryBankFile() e appendMemoryBankEntry() quando o argumento file name é manipulado. Isso permite que um invasor local acesse ou modifique arquivos fora do diretório pretendido. Path traversal é uma vulnerabilidade que permite a um invasor usar caracteres especiais, como dot-dot-slash (../), para navegar no sistema de arquivos além da pasta restrita.

Recommendations Como medida paliativa temporária, restrinja o uso das funções readMemoryBankFile() e appendMemoryBankEntry() até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.