PT-2026-35682 · Agiflow · Scaffold-Mcp

Brucejin · Publicado 2026-04-28 · Atualizado 2026-04-28 · CVE-2026-7237

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas AgiFlow scaffold-mcp versões anteriores a 1.1.0

Descrição Um problema de path traversal (travessia de diretório) existe na ferramenta write-to-file dentro do arquivo packages/scaffold-mcp/src/server/index.ts. Um invasor remoto pode explorar isso manipulando o argumento file path, permitindo o acesso ou a modificação não autorizada de arquivos fora do diretório pretendido.

Recomendações Atualize para a versão 1.1.0.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-7237

Produtos afetados

Scaffold-Mcp

Referências · 10

• 🔥 https://github.com/AgiFlow/aicode-toolkit/issues/88 · Exploit
• https://github.com/AgiFlow/aicode-toolkit/pull/89 · Correção
• https://github.com/AgiFlow/aicode-toolkit/commit/c4d23592ae5fb59cfeefc4641e6826f8ac89b9c6 · Correção
• https://github.com/AgiFlow/aicode-toolkit/releases/tag/%40agiflowai/aicode-toolkit%401.1.0 · Correção
• https://vuldb.com/vuln/359845 · Nota
• https://vuldb.com/submit/802836 · Nota
• https://t.me/CVEtracker/52060 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7237 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2049131961164156971 · Publicação no Twitter
• https://vuldb.com/vuln/359845/cti · Nota