PT-2026-29725 · Efforthye · Fast-Filesystem-Mcp

Yinci Chen · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-5327

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions efforthye fast-filesystem-mcp versões até 3.5.1

Description Uma falha de segurança existe no efforthye fast-filesystem-mcp até a versão 3.5.1. A função handleGetDiskUsage dentro do arquivo src/index.ts é suscetível a injeção de comandos. Esta falha é explorável remotamente. O exploit foi divulgado publicamente e pode ser usado para ataques.

Recommendations Atualize o efforthye fast-filesystem-mcp para uma versão posterior à 3.5.1.

Exploit

Correção

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

CVE-2026-5327

GHSA-5226-3RVG-HP4X

Produtos afetados

Fast-Filesystem-Mcp

Referências · 10

• 🔥❌ https://github.com/user-attachments/files/25822878/fast-filesystem-mcp_bug.pdf · Exploit, Deleted
• https://github.com/efforthye/fast-filesystem-mcp · Nota
• https://github.com/efforthye/fast-filesystem-mcp/issues/15 · Nota
• https://vuldb.com/submit/780776 · Nota
• https://osv.dev/vulnerability/GHSA-5226-3rvg-hp4x · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2039744364465820132 · Publicação no Twitter
• https://twitter.com/cyberbivash/status/2039697434029252731 · Publicação no Twitter
• https://vuldb.com/vuln/354658 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5327 · Nota de Segurança
• https://vuldb.com/vuln/354658/cti · Nota