PT-2025-27603 · Unknown · Filesystem

Elad Beber · Publicado 2025-07-01 · Atualizado 2025-08-31 · CVE-2025-53110

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do Filesystem anteriores a 0.6.3 Versão do Filesystem 2025.7.1 e anteriores

Descrição: A falha permite o acesso a arquivos não intencionais quando o prefixo corresponde a um diretório permitido. Os usuários podem resolver a falha atualizando para a versão 2025.7.1.

Recomendações: Para versões anteriores a 0.6.3, atualize para a versão 2025.7.1 para prevenir acesso não autorizado a arquivos. Para a versão 2025.7.1 e anteriores, atualize para a versão 2025.7.1 para resolver a falha.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-09360

CVE-2025-53110

GHSA-HC55-P739-J48W

Produtos afetados

Filesystem

Referências · 28

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53110.json · Exploit
• https://github.com/modelcontextprotocol/servers · Nota
• https://github.com/modelcontextprotocol/servers/security/advisories/GHSA-hc55-p739-j48w · Nota
• https://github.com/modelcontextprotocol/servers/commit/cc99bdabdcad93a58877c5f3ab20e21d4394423d · Nota
• https://github.com/modelcontextprotocol/servers/commit/cc99bdabdcad93a58877c5f3ab20e21d4394423dGitHub,%20Inc. · Nota
• https://t.me/rnetsec/21725 · Publicação no Telegram
• https://twitter.com/wunderwuzzi23/status/1951930129145376843 · Publicação no Twitter
• https://twitter.com/grok/status/1941631204178132997 · Publicação no Twitter
• https://twitter.com/_r_netsec/status/1940466270971089046 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1lqqirr/critical_vulnerabilities_discovered_in_anthropics · Publicação no Reddit
• https://twitter.com/CVEnew/status/1940423933842354491 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hc55-p739-j48w · Aviso do Fabricante
• https://twitter.com/vulert_official/status/1940288797440450824 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53110 · Aviso do Fabricante
• https://twitter.com/grok/status/1941349438074875942 · Publicação no Twitter