p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости @modelcontextprotocol/server-filesystem

За последние 30 дней в @modelcontextprotocol/server-filesystem опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2025-53109

    Высокий · CVSS 7.3EPSS 0,77%Есть исправление

    Model Context Protocol Servers Vulnerable to Path Validation Bypass via Prefix Matching and Symlink Handling

    Model Context Protocol Servers is a collection of reference implementations for the model context protocol (MCP). Versions of Filesystem prior to 0.6.4 or 2025.7.01 could allow access to unintended files via symlinks within allowed directories. Users are advised to upgrade to 0.6.4 or 2025.7.01 resolve.

    @modelcontextprotocol/server-filesystem @modelcontextprotocol/server-filesystemNode.js
    • Обновитесь до 2025.7.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2025-53110

    Высокий · CVSS 7.3EPSS 0,58%Есть исправление

    Model Context Protocol Servers Vulnerable to Path Validation Bypass via Colliding Path Prefix

    Model Context Protocol Servers is a collection of reference implementations for the model context protocol (MCP). Versions of Filesystem prior to 0.6.4 or 2025.7.01 could allow access to unintended files in cases where the prefix matches an allowed directory. Users are advised to upgrade to 0.6.4 or 2025.7.01 resolve.

    @modelcontextprotocol/server-filesystem @modelcontextprotocol/server-filesystemNode.js
    • Обновитесь до 2025.7.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →