- Son 7 gün
- CWE-22
CVE-2026-116045
1999AZZAR designer-mcp get_reference fonksiyonunda yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
1999AZZAR designer-mcp ürününün 2.1.0 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen MCP Interface bileşeni içindeki get_reference fonksiyonu ve skills/motion-designer/references/motion-dev-guidelines.md dosyasıdır. Name argümanının manipülasyonu yol geçişi (path traversal) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu herkese açık hale gelmiştir ve kullanılabilir durumdadır. Ürün, sürekli teslimat sağlamak amacıyla yuvarlanan sürüm (rolling release) yaklaşımını benimsediğinden, etkilenen ve güncellenmiş sürümlere ilişkin sürüm ayrıntıları mevcut değildir. Düzeltme olarak c8c2951dcbed9b1710a745993f028317f10a3f10 yaması belirlenmiştir. Bu sorunun giderilmesi için yama uygulanması önerilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in 1999AZZAR designer-mcp up to 2.1.0. This affects the function get_reference of the file skills/motion-designer/references/motion-dev-guidelines.md of the component MCP Interface. The manipulation of the argument Name results in path traversal. It is possible to launch the attack remotely. The exploit is now public and may be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The patch is identified as c8c2951dcbed9b1710a745993f028317f10a3f10. Applying a patch is advised to resolve this issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| 1999AZZAR designer-mcp | 2.0 | – |
| 2.1.0 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/c8c2951dcbed9b1710a745993f028317f10a3f10 Yama
- vuldb.com/cve/CVE-2026-116045 Üçüncü taraf
- vuldb.com/submit/994010 Üçüncü taraf
- github.com/1999AZZAR/designer-mcp/issues/14 İstismar kodu ya da analiz
- vuldb.com/vuln/426121 Diğer
- vuldb.com/vuln/426121/cti Diğer
- github.com/1999AZZAR/designer-mcp Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.