PT-2026-83083

CVE-2026-82111

Publicado

2026-08-28

Atualizado

2026-08-28

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas iswalle getnote-mcp versões anteriores a 1.5.1

Description Um problema de path traversal existe no componente upload image dentro do arquivo src/index.ts. Um invasor remoto pode explorar isso manipulando o argumento image path passado para a função fs.readFileSync(). Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta pretendida.

Recommendations Atualize para a versão 1.5.1. Como mitigação temporária, restrinja o acesso ao componente upload image.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mcfly_Zhang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados