PT-2025-27616 · Unknown · Filesystem

Jenn-Newton · Publicado 2025-07-01 · Atualizado 2026-06-08 · CVE-2025-53109

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Model Context Protocol Servers Filesystem anteriores a 0.6.4 ou 2025.7.01 Versões do Model Context Protocol Servers Filesystem anteriores a 0.6.3 ou 2025.7.1

Descrição O Model Context Protocol Servers é uma coleção de implementações de referência para o model context protocol (MCP). Existe uma falha devido à resolução incorreta de links antes do acesso ao arquivo. Isso pode permitir que um atacante remoto obtenha acesso não autorizado a informações protegidas. O problema envolve um bypass de validação de caminho via manipulação de links simbólicos.

Recomendações Versões do Model Context Protocol Servers Filesystem anteriores a 0.6.4: Atualize para a versão 0.6.4 ou posterior. Versões do Model Context Protocol Servers Filesystem anteriores a 2025.7.01: Atualize para a versão 2025.7.01 ou posterior. Versões do Model Context Protocol Servers Filesystem anteriores a 0.6.3: Atualize para a versão 2025.7.1 ou posterior.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-09365

CVE-2025-53109

GHSA-Q66Q-FX2P-7W4M

Produtos afetados

Filesystem

Referências · 33

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53109.json · Exploit
• https://github.com/modelcontextprotocol/servers · Nota
• https://github.com/modelcontextprotocol/servers/security/advisories/GHSA-q66q-fx2p-7w4m · Nota
• https://github.com/modelcontextprotocol/servers/commit/d00c60df9d74dba8a3bb13113f8904407cda594f · Nota
• https://twitter.com/grok/status/1941631204178132997 · Publicação no Twitter
• https://twitter.com/gothburz/status/1940444457108955365 · Publicação no Twitter
• https://twitter.com/DeepEngineerHub/status/1952750693724610730 · Publicação no Twitter
• https://composio.dev/blog/mcp-vulnerabilities-every-developer-should-know · Publicação no Reddit
• https://twitter.com/EladBeber/status/1940466662098325963 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09365 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1940950216519434495 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1940423932923797533 · Publicação no Twitter
• https://t.me/secharvester/19498 · Publicação no Telegram
• https://t.me/rnetsec/21725 · Publicação no Telegram
• https://twitter.com/grok/status/1941349438074875942 · Publicação no Twitter