p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @modelcontextprotocol/server-filesystem

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @modelcontextprotocol/server-filesystem: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2025-53109

    Hoch · CVSS 7.3EPSS 0,77%Korrektur verfügbar

    Model Context Protocol Servers Vulnerable to Path Validation Bypass via Prefix Matching and Symlink Handling

    Model Context Protocol Servers is a collection of reference implementations for the model context protocol (MCP). Versions of Filesystem prior to 0.6.4 or 2025.7.01 could allow access to unintended files via symlinks within allowed directories. Users are advised to upgrade to 0.6.4 or 2025.7.01 resolve.

    @modelcontextprotocol/server-filesystem @modelcontextprotocol/server-filesystemNode.js
    • Auf 2025.7.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2025-53110

    Hoch · CVSS 7.3EPSS 0,58%Korrektur verfügbar

    Model Context Protocol Servers Vulnerable to Path Validation Bypass via Colliding Path Prefix

    Model Context Protocol Servers is a collection of reference implementations for the model context protocol (MCP). Versions of Filesystem prior to 0.6.4 or 2025.7.01 could allow access to unintended files in cases where the prefix matches an allowed directory. Users are advised to upgrade to 0.6.4 or 2025.7.01 resolve.

    @modelcontextprotocol/server-filesystem @modelcontextprotocol/server-filesystemNode.js
    • Auf 2025.7.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →