Vulnerabilidades em bitbonsai

2 resultados

Análise Vexday

A bitbonsai apresenta footprint reduzido com apenas 2 vulnerabilidades catalogadas, ambas publicadas recentemente (últimos 90 dias), porém nenhuma está sob exploração ativa conhecida. Não há vulnerabilidades críticas (CVSS 9+), mitigando o risco imediato, mas a fraqueza dominante (CWE-178 - improper handling of case sensitivity) sugere possível falta de validação robusta em componentes de autenticação ou parsing.

CVE-2026-57441HIGHMCPVault: PathFilter restricted-directory deny-list bypass via case and trailing dot/space equivalenceEPSS 0.2%CVE-2026-57442MEDIUMMCPVault: PathFilter restricted directories (.git/.obsidian/node_modules) only denied at vault root, not nestedEPSS 0.2%