js · @bitbonsai/mcpvaultAtenção
@bitbonsai/mcpvault PathFilter corrige bypass em sistemas case-insensitive
PathFilter agora usa correspondência case-insensitive e canonicalização por segmento antes de verificar a lista de negação, corrigindo bypass em sistemas de arq
O que mudou
PathFilter agora usa correspondência case-insensitive e canonicalização por segmento antes de verificar a lista de negação, corrigindo bypass em sistemas de arquivos case-insensitive (macOS, Windows) e pontos/espaços finais no Windows.
Quem isso afeta
Usuários de @bitbonsai/mcpvault no macOS ou Windows, ou qualquer um que dependa da lista de negação do PathFilter para .git, .obsidian, node_modules, etc.
O que fazer hoje
Atualize para a versão 0.11.4 ou superior para evitar bypass das restrições de caminho.
A esteira
Coletado→
Auditado→
Redigido→
Publicado