Le journal DFS
ACE-MCP
-
ACE-MCP : contournement de confinement de chemin dans get_file_snippet (CVE-2026-94046)
P4 · Faible · CVE-2026-94046 — ACE-MCP jusqu’à 4.10.8 expose une traversée de répertoires dans l’outil MCP get_file_snippet. Le contrôle isPathInsideProjectRoot est insuffisant car projectRootPath est…