Getsimpletool · Mcpo-Simple-Server · CVE-2026-7404
**Nome do Software Vulnerável e Versões Afetadas**
getsimpletool mcpo-simple-server versões anteriores a 0.2.1
**Descrição**
Um problema de path traversal relativo existe na função `delete shared prompt()` dentro do arquivo `src/mcpo simple server/services/prompt manager/base manager.py`. Isso ocorre devido à manipulação inadequada do argumento `detail`, permitindo que um invasor remoto inicie um ataque.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, considere restringir o acesso à função `delete shared prompt()`.