> CVE-2025-53109

« BACK_TO_HOME
PUBLISHED
2025-07-02 15:15
MODIFIED
2025-07-03 15:13
EPSS (Prob. Exploit)
0.77%
Top 45.0%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-11

> DESCRIPTION

Model Context Protocol Servers is a collection of reference implementations for the model context protocol (MCP). Versions of Filesystem prior to 0.6.4 or 2025.7.01 could allow access to unintended files via symlinks within allowed directories. Users are advised to upgrade to 0.6.4 or 2025.7.01 resolve.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-q66q-fx2p-7w4m HIGH

@modelcontextprotocol/server-filesystem allows for path validation bypass via prefix matching and symlink handling

AFFECTED PACKAGES:
NPM / @modelcontextprotocol/server-filesystem
>= 2025.1.14, < 2025.7.1
Fixed in: 2025.7.1
NPM / @modelcontextprotocol/server-filesystem
<= 0.6.2

> HISTORIQUE DES MODIFICATIONS

Première apparition
02/07/2025 15:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:05
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME