CVE-2026-81847

Nome do Software Vulnerável e Versões Afetadas MAA-AI MaaMCP versões anteriores a 1.1.1.dev6+g2e4a41287

Description Um problema de path traversal existe nas funções save pipeline() e load pipeline() dentro do arquivo pipeline tools.py. Esta falha permite que um invasor remoto realize uma manipulação que resulte no acesso não autorizado a arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recommendations Implementar o patch c93ef45cba75295eba26d9ff1ffb9202a91c6150 para versões anteriores a 1.1.1.dev6+g2e4a41287. Como medida paliativa temporária, restrinja o uso das funções save pipeline() e load pipeline() no arquivo pipeline tools.py para minimizar o risco de exploração.