实体 CVE-2026-57441

CVE-2026-57441

PulseAugur coverage of CVE-2026-57441 — every cluster mentioning CVE-2026-57441 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_276320 · Oct 2 · 15:20

MCPVault 漏洞允许未经授权的目录访问

两个新的公告详细介绍了 MCPVault 中的漏洞。MCPVault 是一个旨在限制语言模型访问目录的工具。CVE-2026-57441 利用了不区分大小写的文件系统，允许像 `.git` 或 `node_modules` 这样的路径绕过字符串比较并访问受限制的目录。CVE-2026-57442 解决了仅在根目录锚定的拒绝列表未能捕获嵌套目录的问题。这两个漏洞都源于对路径表示而不是解析后路径的比较，这凸显了针对实际文件系统进行稳健路径…