PT-2026-43081 · Unknown · Mcp-Debugger

Kkkkko · Publicado 2026-05-25 · Atualizado 2026-05-25 · CVE-2026-9467

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas debugmcp mcp-debugger versões anteriores a 0.20.1

Description Um problema de path traversal existe na função handleGetSourceContext() dentro do arquivo src/server.ts. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios ou arquivos não autorizados no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-9467

Produtos afetados

Mcp-Debugger

Referências · 6

• 🔥 https://github.com/hyk6225/public_exp/issues/1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-9467 · Nota de Segurança
• https://vuldb.com/vuln/365448/cti · Nota
• https://t.me/CVEtracker/54879 · Publicação no Telegram
• https://vuldb.com/submit/813980 · Nota
• https://vuldb.com/vuln/365448 · Nota