热点事件历史事件

designer-mcp get_reference 路径遍历漏洞披露

1 篇报道1 个报道来源5 天前更新

先了解这件事

AI 综述

漏洞披露方公布 CVE-2026-116045：1999AZZAR designer-mcp（动效设计指导 MCP 服务器）2.0 至 2.1.0 版本的 get_reference 函数存在路径穿越，远程攻击者可通过构造 Name 参数读取服务器预期目录之外的文件。披露方称该漏洞的利用代码已公开、可能被使用，并建议打补丁修复。

AI 根据报道生成 · 4 天前更新

最新进展10月25日 14:35

CVE-2026-116045：1999AZZAR designer-mcp MCP 服务器 get_reference 路径穿越漏洞

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

14:35
cve.now
CVE-2026-116045：1999AZZAR designer-mcp MCP 服务器 get_reference 路径穿越漏洞
1999AZZAR designer-mcp（一款用于动效设计指导的 Model Context Protocol (MCP) 服务器）2.0 至 2.1.0 版本的 get_reference 函数存在路径穿越漏洞（CVE-2026-116045 / EUVD-2026-109354），远程攻击者可通过构造 Name 参数读取服务器预期目录之外的文件。