PT-2026-35972 · Unknown · Bioinfomcp

Littlew · Publicado 2026-04-29 · Atualizado 2026-04-29 · CVE-2026-7398

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas florensiawidjaja BioinfoMCP versões até 7ada7918b9e515604d3c0ae264d3a9af10bf6e54

Descrição Um problema de path traversal existe no componente Upload Endpoint, dentro da função Upload() do arquivo bioinfo mcp platform/app.py. Um invasor remoto pode explorar isso manipulando o argumento Name, permitindo que arquivos sejam gravados ou lidos de locais arbitrários no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-7398

Produtos afetados

Bioinfomcp

Referências · 7

• 🔥 https://github.com/florensiawidjaja/BioinfoMCP/issues/2 · Exploit
• https://vuldb.com/vuln/360122/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7398 · Nota de Segurança
• https://vuldb.com/submit/803488 · Nota
• https://github.com/florensiawidjaja/BioinfoMCP · Nota
• https://vuldb.com/vuln/360122 · Nota
• https://twitter.com/CVEnew/status/2049578374457405882 · Publicação no Twitter