CVE-2026-81486

Nome do Software Vulnerável e Versões Afetadas bsmi021 mcp-file-context-server versão 1.0.0

Description Um problema de path traversal existe no componente Path Resolution. Um invasor remoto pode manipular o argumento path dentro da função read context() localizada no arquivo src/index.ts para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Recommendations Como medida paliativa temporária, restrinja o uso da função read context() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.