В abrinsmead Mindpilot-MCP 0.5.0 обнаружена ошибка. Эта проблема связана с некоторыми неизвестными функциями компонента HistoryService. Эта манипуляция идентификатором аргумента приводит к обходу пути.
Атаку необходимо начать локально. Проект был заранее проинформирован о проблеме в отчете о проблеме, но пока не ответил.
Показать оригинальное описание (EN)
A flaw has been found in abrinsmead mindpilot-mcp 0.5.0. Affected by this issue is some unknown functionality of the component HistoryService. This manipulation of the argument ID causes path traversal. The attack needs to be launched locally. The project was informed of the problem early through an issue report but has not responded yet.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
abrinsmead:mindpilot-mcp
Ссылки 6
https://github.com/abrinsmead/mindpilot-mcp/
cna@vuldb.com
https://github.com/abrinsmead/mindpilot-mcp/issues/24
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-19287
cna@vuldb.com
https://vuldb.com/submit/865229
cna@vuldb.com
https://vuldb.com/vuln/387026
cna@vuldb.com
https://vuldb.com/vuln/387026/cti
cna@vuldb.com