- 2026-04-15
Hyeonsoo Lee (sooperset)のMCP Atlassianにおけるサーバサイドのリクエストフォージェリの脆弱性
MCP AtlassianはAtlassian製品（ConfluenceおよびJira）向けのモデルコンテキストプロトコル（MCP）サーバーです。バージョン0.17.0以前では、認証されていない攻撃者がmcp-atlassianのHTTPエ……
JVN iPedia215th page
- 2026-04-15
lfprojectsのModel Context Protocol Serversにおけるパストラバーサルの脆弱性
Model Context Protocol Serversは、モデルコンテキストプロトコル（MCP）の参照実装のコレクションです。mcp-server-gitの2026.1.14より前のバージョンでは、git_addツールがfiles引数……
- 2026-04-15
Fatih Kadir Akin (f)のprompts.chatにおける大文字と小文字の区別の不適切な処理に関する脆弱性
prompts.chatはコミット1464475以前のバージョンにおいて、ユーザー名の書き込みパスと読み取りパスの間で大文字小文字を区別する処理と区別しない処理に不整合があり、同一性混乱の脆弱性が存在していました。この脆弱性により、攻撃者は……
- 2026-04-15
Fatih Kadir Akin (f)のprompts.chatにおけるサーバサイドのリクエストフォージェリの脆弱性
prompts.chatの30a8f04コミット前のバージョンには、Fal.aiのメディアステータスポーリングにおいてサーバーサイドリクエストフォージェリの脆弱性が存在します。認証済みユーザーがtokenパラメータに攻撃者が制御するURLを……
- 2026-04-15
Fatih Kadir Akin (f)のprompts.chatにおける認証の欠如に関する脆弱性
prompts.chat は、コミット 7b81836 以前のバージョンにおいて、API エンドポイントおよびページメタデータ生成時に isPrivate チェックが欠如しているため、複数の認可バイパス脆弱性が存在していました。この脆弱性に……
- 2026-04-15
Fatih Kadir Akin (f)のprompts.chatにおけるサーバサイドのリクエストフォージェリの脆弱性
prompts.chatのコミット1464475以前には、Wiroメディアジェネレーターに認証ユーザーがuser-controlled inputImageUrlパラメータを使用してサーバー側のリクエストを実行できるブラインドサーバーサイド……
- 2026-04-15
Fatih Kadir Akin (f)のprompts.chatにおけるパストラバーサルの脆弱性
prompts.chat はコミット0f8d4c3以前のバージョンにおいて、スキルファイルの処理にパストラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はパスのトラバーサルシーケンスを含む無検証のファイル名を持つ悪意のあるZIPアー……
- 2026-04-15
linkwhisperのWordPress用Link Whisper Freeにおける重要な機能に対する認証の欠如に関する脆弱性
Link Whisper Free WordPressプラグインのバージョン0.9.1未満には、認証されていない状態で設定の更新を許可する公開されたRESTエンドポイントがあります。
- 2026-04-15
YvesのSereal::Decoderにおける境界外書き込みに関する脆弱性
Sereal::Decoderのバージョン4.000から4.009_002までのPerlモジュールには、脆弱なバージョンのZstandardライブラリが組み込まれています。このモジュールは、推奨サイズより小さい出力バッファが使用された場合に……
- 2026-04-15
Khyrenz Ltd (khyrenz)のparseusbsにおけるOS コマンドインジェクションの脆弱性
parseusbsバージョン1.9以前には、ボリューム一覧のパス引数（-vフラグ）が検証されずにos.popen()を通じてlsコマンドに渡されることで、OSコマンドインジェクションの脆弱性が存在します。このため、シェルのメタ文字を含む細工……