CVE-2026-19372

Nome do Software Vulnerável e Versões Afetadas Handwriting-OCR handwriting-ocr-mcp-server versão 0.1.0

Descrição Uma falha de path traversal existe no componente upload document dentro do arquivo src/index.ts. O problema ocorre na função fs.readFileSync() quando o argumento File é manipulado, permitindo que um atacante local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recomendações Como medida paliativa temporária, restrinja o uso do argumento File na função fs.readFileSync() dentro do componente upload document até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.