cve.now·· 5 天前推荐指数38
CVE-2026-116045：1999AZZAR designer-mcp MCP 服务器 get_reference 路径穿越漏洞
CVE-2026-116045: 1999AZZAR designer-mcp MCP motion-dev-guidelines.md get_reference path traversal
AI 导读
1999AZZAR designer-mcp（一款用于动效设计指导的 Model Context Protocol (MCP) 服务器）2.0 至 2.1.0 版本的 get_reference 函数存在路径穿越漏洞（CVE-2026-116045 / EUVD-2026-109354），远程攻击者可通过构造 Name 参数读取服务器预期目录之外的文件。
来源：cve.now · cve.now