跳到正文
cve.now·· 3 小时前推荐指数41

CVE-2026-77604:Code Graph RAG MCP 分页 read_file 路径穿越 / 任意文件读取漏洞

CVE-2026-77604: Code Graph RAG: MCP paginated read_file path traversal / arbitrary file read

AI 导读

CVE-2026-77604 披露 Code Graph RAG 的 MCP 分页 read_file 存在路径穿越漏洞,CVSS 7.5(High),影响 0.0.343 及之前版本,已在 0.0.345 修复。

来源:cve.now · cve.now