AICSO.AI汇总·· 2 天前推荐指数67
mcp-sanitizer v1.3.3 路径清洗器放行 /home/ 与 /Users/ 下任意绝对路径
mcp-sanitizer 文件路径清洗器放行任意用户主目录绝对路径
AI 导读
GitHub 安全公告 GHSA-7w82-6f9j-v9jp 披露 mcp-sanitizer v1.3.3 存在 CWE-22 路径限制绕过：src/utils/validation-utils.js。
来源：AICSO.AI汇总 · github.com
mcp-sanitizer v1.3.3 路径清洗器放行 /home/ 与 /Users/ 下任意绝对路径