mcp-memory-keeper arbitrary local file read (GHSA-1fwf-v2ww-mpxc)

漏洞总结：mcp-memory-keeper 任意本地文件读取漏洞 漏洞概述 漏洞名称：mcp-memory-keeper 中通过未校验的 参数导致任意本地文件读取（GHSA-1fwf-v2ww-mpxc） 严重程度：中危（CVSS v3.1 评分 6.2/10） 攻击向量：本地（Local） 触发方式：恶意 MCP 客户端或 LLM 代理在调用 工具时，将调用方提供的 直接传入 ，未做路径校验。 影响范围 受影响版本：< 0.13.0 影响说明： - 攻击者可读取服务器上任何进程可读的文件。 - 若目标为 JSON 文件（如其他用户的导出会话、 凭证/服务账户文件），可被解析并导入调用方会话，通过 / 以可检索的 verbatim 形式返回。 - 若目标为非 JSON 文件（如 、SSH 密钥、 、 等）， 会抛出异常，但错误消息中会泄露文件头部字节，返回给调用方。 - 路径遍历和绝对路径均有效，无路径限制。 - 在典型 MCP 部署中，服务器运行在开发者机器上，可访问其他用户导出的记忆会话、JSON 凭证文件、 、SSH 密钥等。 修复方案 修复版本：0.13.0（PR #30） 修复内容： - 导入被限制在服务端导出的目录（ ，可通过 覆盖），使用 解析 遍历和绝对路径，符号链接逃逸和所有文件类型均被拒绝。 - 文件读取和 是独立操作；读取失败返回通用消息，不泄露文件字节。 - 数据库导出路径为泛型。 - 新增 E2E 安全回归测试，覆盖任意读取、遍历向量、符号链接逃逸、目录前缀边界，以及无信息泄露检查。 临时缓解措施：升级至 ≥ 0.13.0。受影响版本无仅配置层面的临时方案。 参考 报告 GitHub issue #29 修复 PR #30 报告者：Zhiao Zhang (@mcy-zh)

目標達成すべての支援者に感謝 — 100%達成しました！

mcp-memory-keeper arbitrary local file read (GHSA-1fwf-v2ww-mpxc)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

mcp-memory-keeper arbitrary local file read (GHSA-1fwf-v2ww-mpxc)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！