GHSA-p45h-7j97-qg29: path traversal haavatavus 1999AZZAR designer-mcp-is
1999AZZAR designer-mcp versioonides kuni 2.1.0 tuvastati MCP-liidese funktsiooni get_reference kaudu path traversal’i haavatavus. Rünnakut on võimalik käivitada kaugelt ning exploit on avalik. Allikas soovitab rakendada paika c8c2951dcbed9b1710a745993f028317f10a3f10.
CERT24