CVE-2026-113731 — djust: чтение файлов по произвольному абсолютному пути в MCP-инструменте find_handlers_for_template

MCP-инструмент djust find_handlers_for_template не ограничивает абсолютный параметр template_path каталогами проекта или шаблонов. MCP-клиент с доступом к инструменту может читать существующие файлы, доступные для чтения процессу; ответ возвращает имена обработчиков, соответствующие фиксированному шаблону, и подтверждает существование файла и возможность его чтения. Источник относит проблему к CWE-22 — ненадлежащему ограничению пути каталогом. Разработчик оценил воздействие как низкое (CVSS 3.1: 3.3), тогда как в описании аудита уязвимость классифицирована как средняя.