PT-2026-36970 · Pypi · Python-Notebook-Mcp

Cpt_Penner · Publicado 2026-05-05 · Atualizado 2026-05-05 · CVE-2026-7810

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas UsamaK98 python-notebook-mcp versões até a05a232815809a7e425b5fa7be26e0d4369894c2

Descrição Uma falha de path traversal (travessia de diretório) existe no arquivo server.py. Este problema permite que um invasor remoto manipule as funções create notebook(), read notebook(), edit cell() e add cell() para acessar arquivos e diretórios fora da pasta pretendida.

Recomendações Como medida paliativa temporária, restrinja o acesso às funções create notebook(), read notebook(), edit cell() e add cell() no arquivo server.py até que uma correção seja lançada.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-7810

Produtos afetados

Python-Notebook-Mcp

Referências · 10

• 🔥 https://github.com/UsamaK98/python-notebook-mcp/issues/5 · Exploit
• https://twitter.com/VulmonFeeds/status/2051572605056925767 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2051628880214306853 · Publicação no Twitter
• https://t.me/cveNotify/162137 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7810 · Nota de Segurança
• https://vuldb.com/submit/807748 · Nota
• https://vuldb.com/vuln/361070 · Nota
• https://github.com/UsamaK98/python-notebook-mcp · Nota
• https://vuldb.com/vuln/361070/cti · Nota
• https://t.me/CVEtracker/52712 · Publicação no Telegram