UNKNOWNCVE-2026-5327
efforthye fast-filesystem-mcp index.ts handleGetDiskUsage 命令注入
平台
nodejs
组件
fast-filesystem-mcp
在 efforthye fast-filesystem-mcp 3.5.1 及更早版本中发现了一个安全漏洞。受影响的元素是 src/index.ts 文件的 handleGetDiskUsage 函数。执行操作会导致命令注入。可以远程执行攻击。该漏洞已公开发布,可能被用于攻击。该项目很早就通过问题报告得知了该问题,但尚未做出回应。
修复方法
暂无官方补丁。请查找临时解决方案或持续关注更新。