djust MCP 工具存在任意绝对路径文件读取漏洞

GitHub 安全公告库（GHSA）披露，djust 的 MCP 工具 find_handlers_for_template 在 template_path 为已存在的绝对路径时直接 open() 读取，未做 realpath 前缀校验，也未限制在项目或模板目录内，因此可读取进程有权限访问的任意文件。该工具在 Django 项目通过 python manage.py djust_mcp 运行 MCP 服务器时即可使用，没有单独的开关限制它；不过公告称该工具不返回原始文件内容。 受影响版本为带该工具的 0.9.0–1.0.9、1.1.0–1.1.6、1.2.0–1.2.3、1.3.0rc4–1.3.0rc7；已在 1.0.10、1.1.7、1.2.4 和 1.3.0rc8 中修复。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。