CVE-2026-113731 — djust: suvalise absoluutse tee kaudu failide lugemine MCP-tööriistas find_handlers_for_template

djusti MCP-tööriist find_handlers_for_template ei piira absoluutset template_path-parameetrit projekti või mallide kataloogidega. MCP-klient, kellel on tööriistale juurdepääs, võib lugeda protsessile loetavaid olemasolevaid faile; vastus sisaldab failis leitud kindla mustriga käsitlejanimesid ning kinnitust faili olemasolu ja loetavuse kohta. Allikas kirjeldab seda CWE-22 ehk teekonna läbimise probleemina. Maintainer hindas mõju madalaks (CVSS 3.1: 3.3), samas auditikirjelduses on see liigitatud keskmiseks.