Littlew

**Nome do Software Vulnerável e Versões Afetadas** ezequiroga mcp-bases 357ca19c7a49a9b9cb2ef639b366f03aba8bea39/c630b8ab0f970614d42da8e566e9c0d15a16414c (versões afetadas não especificadas) **Description** A manipulação do argumento `topic` na função `search papers()` dentro do arquivo `research server.py` permite a ocorrência de path traversal, um método utilizado para acessar arquivos e diretórios armazenados fora da pasta pretendida. Este problema permite a exploração remota. **Recommendations** Como medida paliativa temporária, considere restringir o uso do argumento `topic` na função `search papers()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** fatbobman mail-mcp-bridge versões anteriores a 1.3.4 **Descrição** Uma falha no arquivo `src/mail mcp server.py` permite que atacantes remotos realizem a travessia de diretório (path traversal) ao manipular o argumento `message ids`. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz do servidor. **Recomendações** Atualizar para a versão 1.3.4.

**Nome do Software Vulnerável e Versões Afetadas** florensiawidjaja BioinfoMCP versões até 7ada7918b9e515604d3c0ae264d3a9af10bf6e54 **Descrição** Um problema de path traversal existe no componente Upload Endpoint, dentro da função `Upload()` do arquivo `bioinfo mcp platform/app.py`. Um invasor remoto pode explorar isso manipulando o argumento `Name`, permitindo que arquivos sejam gravados ou lidos de locais arbitrários no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** elie mcp-project versão 0.1.0 **Description** Um problema de path traversal existe na função `search papers()` dentro do arquivo `research server.py`. Isso ocorre quando o argumento `topic` é manipulado, permitindo o acesso não autorizado ao sistema de arquivos. O acesso local é necessário para explorar essa falha. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `topic` na função `search papers()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** eiceblue spire-doc-mcp-server versão 1.0.0 **Description** Um problema de path traversal existe na função `get doc path()` dentro do arquivo `src/spire doc mcp/api/base.py`. Isso ocorre quando o argumento `document name` é manipulado, permitindo que um invasor remoto acesse arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `document name` na função `get doc path()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** elinsky execution-system-mcp versão 0.1.0 **Descrição** Uma falha de path traversal existe na ferramenta `add action` dentro da função ` get context file path()` do arquivo `src/execution system mcp/server.py`. Um invasor remoto pode iniciar este ataque manipulando o argumento `context`, permitindo o acesso não autorizado a arquivos ou diretórios fora da pasta pretendida. **Recomendações** Como medida paliativa temporária, restrinja o uso do argumento `context` na ferramenta `add action` ou desative a função ` get context file path()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** eiceblue spire-pdf-mcp-server versão 0.1.1 **Description** Uma falha no componente Gestor de Arquivos PDF permite a execução de path traversal remotamente. Isso ocorre quando o argumento `filepath` é manipulado dentro da função `get pdf path()` localizada no arquivo `src/spire pdf mcp/server.py`. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz do servidor através da manipulação de variáveis que referenciam arquivos com entradas que não foram devidamente neutralizadas. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `get pdf path()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** eiliyaabedini aider-mcp versões até 667b914301aada695aab0e46d1fb3a7d5e32c8af **Description** Um problema de injeção de comandos existe no componente `code with ai` no arquivo `aider mcp.py`. Um invasor remoto pode disparar isso ao manipular os argumentos `working dir` ou `editable files`. Injeção de comandos é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.