GHSA-p45h-7j97-qg29: уязвимость обхода путей в 1999AZZAR designer-mcp
В 1999AZZAR designer-mcp до версии 2.1.0 выявлена уязвимость обхода путей через функцию get_reference интерфейса MCP. Атаку можно запустить удалённо, а эксплойт является общедоступным. Источник рекомендует применить исправление c8c2951dcbed9b1710a745993f028317f10a3f10.
CERT24