CVE-2026-19338

Nome do Software Vulnerável e Versões Afetadas automateyournetwork MCPyATS versões anteriores a 0.1.5

Descrição Um problema de path traversal existe no componente generate mermaid markdown dentro da função processGenerateRequest() localizada no arquivo mcp servers/mermaid/index.ts. Um invasor local pode manipular o argumento folder/name para acessar arquivos ou diretórios fora do escopo pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como nomes de arquivos e caminhos de arquivos.

Recomendações Atualize o automateyournetwork MCPyATS para a versão 0.1.5 ou posterior. Como mitigação temporária, restrinja o acesso local à função processGenerateRequest().