https://vulnerability.circl.lu/sightings/feed 2026-07-30T13:28:50.739816+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/2b468693-ae7a-4960-aa23-b503e2e7f398/export 2026-07-30T13:28:50.753743+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "2b468693-ae7a-4960-aa23-b503e2e7f398", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-11490", "type": "seen", "source": "https://t.me/zhatez/2283", "content": "\u0414\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 - \u043e\u0434\u0438\u043d \u043f\u043e\u0441\u0442! \n\nCVE-2025-6985 \ud83d\ude30\n\nCVE-2025-6985 \u043d\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0430\u044f ML-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0442\u0432\u043e\u0438\u043c \ud83d\ude02 \u0444\u0430\u0439\u043b\u0430\u043c!\n\n\u270d\ufe0f \u0415\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c langchain-text-splitters 0.3.8 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0448\u044c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 XSLT \u0432 HTMLSectionSplitter, \u0447\u0435\u0440\u0435\u0437 XSLT-\u0444\u0438\u0447\u0438 lxml \u0443\u0436\u0435 \u0442\u0438\u0445\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u2014 \u0442\u0432\u043e\u0438 ~/.ssh/*, .env \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0430\u0433 \ud83d\ude42.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u0417\u0430\u043f\u0440\u0435\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 XSLT.\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0432 lxml (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, XSLTAccessControl).\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.\n\n\ud83d\ude0f\u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u043f\u0430\u043a\u0435\u0442! \u041c\u0430\u043b\u043e \u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c (\u0430 \u0437\u0440\u044f, \u043c\u0438\u043b\u044b\u0439 \u0444\u0430\u043d\u0430\u0442 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e): \nlangchain-text-splitters \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 LangChain \ud83d\udd17 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u0438\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0441\u0442\u0430/HTML \u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u00ab\u0447\u0430\u043d\u043a\u0438\u00bb (\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, \u0441\u0435\u043a\u0446\u0438\u0438, \u0430\u0431\u0437\u0430\u0446\u044b) \u043f\u0435\u0440\u0435\u0434 \u044d\u043c\u0431\u0435\u0434\u0434\u0438\u043d\u0433\u043e\u043c \u0438 RAG. \u0411\u044b\u0441\u0442\u0440\u043e, \u0432\u0435\u0441\u0435\u043b\u043e, \u0443\u0434\u043e\u0431\u043d\u043e, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u043e\u0434\u043e\u0431\u043d\u043e! \n\n\nCVE-2025-11490 \ud83d\ude30\n\n\u0412 DesktopCommanderMCP \u0434\u043e 0.2.13 \u043d\u0430\u0448\u043b\u0438 \u0434\u044b\u0440\u0443! \u0415\u0441\u043b\u0438 \"\u0443\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\" \ud83e\udd2b\u043c\u043e\u0434\u0435\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0441 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0435\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 - \u0438 \u043e\u043d\u0430 \u0443\u043b\u0435\u0442\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. \u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438, \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u201c\u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043e\u0432\u201d.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 DesktopCommanderMCP.\n\ud83e\udd2a \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0437\u0430\u043f\u0440\u0435\u0442\u0438 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 (allowlist).\n\ud83e\udd2a \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043f\u043e\u0434 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0440\u0435\u0434\u0443 (sandbox/containers).\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u0430\u0443\u0434\u0438\u0442 \u0438 \u0430\u043b\u0435\u0440\u0442\u044b \u043d\u0430 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b.\n\ud83e\udd2a \u041f\u043e\u0447\u0438\u0442\u0430\u0439 \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442, \u0442\u0443\u0442 \u0438 \u0442\u0443\u0442.\n\ud83e\udd2a \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d \ud83c\udf79\ud83c\udf79\n\n\ud83d\ude0f \u041a \u0441\u043b\u043e\u0432\u0443, DesktopCommanderMCP - \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u0433\u0434\u0435 \u0418\u0418 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 \u0432\u0430\u0448\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435/\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043e\u043d \u0434\u0430\u0451\u0442 \u043d\u0430\u0431\u043e\u0440 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 (\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b, \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0434-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u0438 \u0442.\u0434.). \u041f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043f\u043e\u0432\u0435\u0440\u0445 MCP Filesystem Server, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u043c\u0435\u0435\u0442 \u0438\u0441\u043a\u0430\u0442\u044c/\u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u0432 \u043a\u043e\u0434\u0435, \u0447\u0438\u0442\u0430\u0442\u044c/\u043f\u0438\u0441\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0432\u0441\u0435\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \ud83d\ude2e\u00ab\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0439 CSV/JSON\u00bb - \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0448\u044c \u0441\u0432\u043e\u0434\u043a\u0443, \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443, \u0438\u043d\u0441\u0430\u0439\u0442\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u0432\u043e\u0434\u0430 \u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f is a must.\n\n\u0412\u0441\u0435! \ud83d\ude1b\n\n#DevSecOps #AI #AISafety #MLSecurity #LangChain #lxml #XSLT #RAG #ClaudeDesktop #MCP #DesktopCommanderMCP #PromptSecurity", "creation_timestamp": "2026-07-29T00:00:10.401953Z"} 2026-07-29T00:00:10.401953+00:00 https://vulnerability.circl.lu/sighting/e8a2b4db-ca21-4ac6-bf2a-ec828b922de4/export 2026-07-30T13:28:50.756513+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "e8a2b4db-ca21-4ac6-bf2a-ec828b922de4", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-11490", "type": "seen", "source": "https://t.me/zhatez/2283", "content": "\u0414\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 - \u043e\u0434\u0438\u043d \u043f\u043e\u0441\u0442! \n\nCVE-2025-6985 \ud83d\ude30\n\nCVE-2025-6985 \u043d\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0430\u044f ML-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0442\u0432\u043e\u0438\u043c \ud83d\ude02 \u0444\u0430\u0439\u043b\u0430\u043c!\n\n\u270d\ufe0f \u0415\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c langchain-text-splitters 0.3.8 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0448\u044c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 XSLT \u0432 HTMLSectionSplitter, \u0447\u0435\u0440\u0435\u0437 XSLT-\u0444\u0438\u0447\u0438 lxml \u0443\u0436\u0435 \u0442\u0438\u0445\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u2014 \u0442\u0432\u043e\u0438 ~/.ssh/*, .env \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0430\u0433 \ud83d\ude42.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u0417\u0430\u043f\u0440\u0435\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 XSLT.\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0432 lxml (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, XSLTAccessControl).\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.\n\n\ud83d\ude0f\u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u043f\u0430\u043a\u0435\u0442! \u041c\u0430\u043b\u043e \u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c (\u0430 \u0437\u0440\u044f, \u043c\u0438\u043b\u044b\u0439 \u0444\u0430\u043d\u0430\u0442 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e): \nlangchain-text-splitters \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 LangChain \ud83d\udd17 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u0438\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0441\u0442\u0430/HTML \u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u00ab\u0447\u0430\u043d\u043a\u0438\u00bb (\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, \u0441\u0435\u043a\u0446\u0438\u0438, \u0430\u0431\u0437\u0430\u0446\u044b) \u043f\u0435\u0440\u0435\u0434 \u044d\u043c\u0431\u0435\u0434\u0434\u0438\u043d\u0433\u043e\u043c \u0438 RAG. \u0411\u044b\u0441\u0442\u0440\u043e, \u0432\u0435\u0441\u0435\u043b\u043e, \u0443\u0434\u043e\u0431\u043d\u043e, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u043e\u0434\u043e\u0431\u043d\u043e! \n\n\nCVE-2025-11490 \ud83d\ude30\n\n\u0412 DesktopCommanderMCP \u0434\u043e 0.2.13 \u043d\u0430\u0448\u043b\u0438 \u0434\u044b\u0440\u0443! \u0415\u0441\u043b\u0438 \"\u0443\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\" \ud83e\udd2b\u043c\u043e\u0434\u0435\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0441 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0435\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 - \u0438 \u043e\u043d\u0430 \u0443\u043b\u0435\u0442\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. \u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438, \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u201c\u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043e\u0432\u201d.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 DesktopCommanderMCP.\n\ud83e\udd2a \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0437\u0430\u043f\u0440\u0435\u0442\u0438 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 (allowlist).\n\ud83e\udd2a \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043f\u043e\u0434 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0440\u0435\u0434\u0443 (sandbox/containers).\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u0430\u0443\u0434\u0438\u0442 \u0438 \u0430\u043b\u0435\u0440\u0442\u044b \u043d\u0430 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b.\n\ud83e\udd2a \u041f\u043e\u0447\u0438\u0442\u0430\u0439 \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442, \u0442\u0443\u0442 \u0438 \u0442\u0443\u0442.\n\ud83e\udd2a \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d \ud83c\udf79\ud83c\udf79\n\n\ud83d\ude0f \u041a \u0441\u043b\u043e\u0432\u0443, DesktopCommanderMCP - \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u0433\u0434\u0435 \u0418\u0418 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 \u0432\u0430\u0448\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435/\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043e\u043d \u0434\u0430\u0451\u0442 \u043d\u0430\u0431\u043e\u0440 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 (\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b, \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0434-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u0438 \u0442.\u0434.). \u041f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043f\u043e\u0432\u0435\u0440\u0445 MCP Filesystem Server, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u043c\u0435\u0435\u0442 \u0438\u0441\u043a\u0430\u0442\u044c/\u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u0432 \u043a\u043e\u0434\u0435, \u0447\u0438\u0442\u0430\u0442\u044c/\u043f\u0438\u0441\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0432\u0441\u0435\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \ud83d\ude2e\u00ab\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0439 CSV/JSON\u00bb - \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0448\u044c \u0441\u0432\u043e\u0434\u043a\u0443, \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443, \u0438\u043d\u0441\u0430\u0439\u0442\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u0432\u043e\u0434\u0430 \u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f is a must.\n\n\u0412\u0441\u0435! \ud83d\ude1b\n\n#DevSecOps #AI #AISafety #MLSecurity #LangChain #lxml #XSLT #RAG #ClaudeDesktop #MCP #DesktopCommanderMCP #PromptSecurity", "creation_timestamp": "2026-07-28T23:00:04.408808Z"} 2026-07-28T23:00:04.408808+00:00 https://vulnerability.circl.lu/sighting/113f6182-1138-4696-aeb4-4389eec5a6f6/export 2026-07-30T13:28:50.756951+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "113f6182-1138-4696-aeb4-4389eec5a6f6", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-11490", "type": "seen", "source": "https://t.me/zhatez/2283", "content": "\u0414\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 - \u043e\u0434\u0438\u043d \u043f\u043e\u0441\u0442! \n\nCVE-2025-6985 \ud83d\ude30\n\nCVE-2025-6985 \u043d\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0430\u044f ML-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0442\u0432\u043e\u0438\u043c \ud83d\ude02 \u0444\u0430\u0439\u043b\u0430\u043c!\n\n\u270d\ufe0f \u0415\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c langchain-text-splitters 0.3.8 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0448\u044c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 XSLT \u0432 HTMLSectionSplitter, \u0447\u0435\u0440\u0435\u0437 XSLT-\u0444\u0438\u0447\u0438 lxml \u0443\u0436\u0435 \u0442\u0438\u0445\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u2014 \u0442\u0432\u043e\u0438 ~/.ssh/*, .env \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0430\u0433 \ud83d\ude42.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u0417\u0430\u043f\u0440\u0435\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 XSLT.\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0432 lxml (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, XSLTAccessControl).\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.\n\n\ud83d\ude0f\u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u043f\u0430\u043a\u0435\u0442! \u041c\u0430\u043b\u043e \u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c (\u0430 \u0437\u0440\u044f, \u043c\u0438\u043b\u044b\u0439 \u0444\u0430\u043d\u0430\u0442 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e): \nlangchain-text-splitters \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 LangChain \ud83d\udd17 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u0438\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0441\u0442\u0430/HTML \u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u00ab\u0447\u0430\u043d\u043a\u0438\u00bb (\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, \u0441\u0435\u043a\u0446\u0438\u0438, \u0430\u0431\u0437\u0430\u0446\u044b) \u043f\u0435\u0440\u0435\u0434 \u044d\u043c\u0431\u0435\u0434\u0434\u0438\u043d\u0433\u043e\u043c \u0438 RAG. \u0411\u044b\u0441\u0442\u0440\u043e, \u0432\u0435\u0441\u0435\u043b\u043e, \u0443\u0434\u043e\u0431\u043d\u043e, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u043e\u0434\u043e\u0431\u043d\u043e! \n\n\nCVE-2025-11490 \ud83d\ude30\n\n\u0412 DesktopCommanderMCP \u0434\u043e 0.2.13 \u043d\u0430\u0448\u043b\u0438 \u0434\u044b\u0440\u0443! \u0415\u0441\u043b\u0438 \"\u0443\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\" \ud83e\udd2b\u043c\u043e\u0434\u0435\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0441 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0435\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 - \u0438 \u043e\u043d\u0430 \u0443\u043b\u0435\u0442\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. \u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438, \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u201c\u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043e\u0432\u201d.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 DesktopCommanderMCP.\n\ud83e\udd2a \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0437\u0430\u043f\u0440\u0435\u0442\u0438 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 (allowlist).\n\ud83e\udd2a \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043f\u043e\u0434 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0440\u0435\u0434\u0443 (sandbox/containers).\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u0430\u0443\u0434\u0438\u0442 \u0438 \u0430\u043b\u0435\u0440\u0442\u044b \u043d\u0430 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b.\n\ud83e\udd2a \u041f\u043e\u0447\u0438\u0442\u0430\u0439 \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442, \u0442\u0443\u0442 \u0438 \u0442\u0443\u0442.\n\ud83e\udd2a \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d \ud83c\udf79\ud83c\udf79\n\n\ud83d\ude0f \u041a \u0441\u043b\u043e\u0432\u0443, DesktopCommanderMCP - \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u0433\u0434\u0435 \u0418\u0418 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 \u0432\u0430\u0448\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435/\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043e\u043d \u0434\u0430\u0451\u0442 \u043d\u0430\u0431\u043e\u0440 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 (\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b, \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0434-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u0438 \u0442.\u0434.). \u041f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043f\u043e\u0432\u0435\u0440\u0445 MCP Filesystem Server, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u043c\u0435\u0435\u0442 \u0438\u0441\u043a\u0430\u0442\u044c/\u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u0432 \u043a\u043e\u0434\u0435, \u0447\u0438\u0442\u0430\u0442\u044c/\u043f\u0438\u0441\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0432\u0441\u0435\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \ud83d\ude2e\u00ab\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0439 CSV/JSON\u00bb - \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0448\u044c \u0441\u0432\u043e\u0434\u043a\u0443, \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443, \u0438\u043d\u0441\u0430\u0439\u0442\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u0432\u043e\u0434\u0430 \u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f is a must.\n\n\u0412\u0441\u0435! \ud83d\ude1b\n\n#DevSecOps #AI #AISafety #MLSecurity #LangChain #lxml #XSLT #RAG #ClaudeDesktop #MCP #DesktopCommanderMCP #PromptSecurity", "creation_timestamp": "2026-07-27T00:01:31.561587Z"} 2026-07-27T00:01:31.561587+00:00 https://vulnerability.circl.lu/sighting/1ad98ee1-320a-4053-813b-1242b23f622f/export 2026-07-30T13:28:50.757292+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "1ad98ee1-320a-4053-813b-1242b23f622f", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-11490", "type": "seen", "source": "https://t.me/zhatez/2283", "content": "\u0414\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 - \u043e\u0434\u0438\u043d \u043f\u043e\u0441\u0442! \n\nCVE-2025-6985 \ud83d\ude30\n\nCVE-2025-6985 \u043d\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u043d\u0435\u0434\u0435\u043b\u044c\u043d\u0430\u044f ML-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0442\u0432\u043e\u0438\u043c \ud83d\ude02 \u0444\u0430\u0439\u043b\u0430\u043c!\n\n\u270d\ufe0f \u0415\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c langchain-text-splitters 0.3.8 \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0448\u044c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 XSLT \u0432 HTMLSectionSplitter, \u0447\u0435\u0440\u0435\u0437 XSLT-\u0444\u0438\u0447\u0438 lxml \u0443\u0436\u0435 \u0442\u0438\u0445\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u2014 \u0442\u0432\u043e\u0438 ~/.ssh/*, .env \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u042d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0430\u0433 \ud83d\ude42.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u0417\u0430\u043f\u0440\u0435\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 XSLT.\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0432 lxml (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, XSLTAccessControl).\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0435\u043a\u0440\u0435\u0442\u044b.\n\n\ud83d\ude0f\u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u043f\u0430\u043a\u0435\u0442! \u041c\u0430\u043b\u043e \u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c (\u0430 \u0437\u0440\u044f, \u043c\u0438\u043b\u044b\u0439 \u0444\u0430\u043d\u0430\u0442 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e): \nlangchain-text-splitters \u2014 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 LangChain \ud83d\udd17 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u0438\u0435\u043d\u0438\u044f \u0442\u0435\u043a\u0441\u0442\u0430/HTML \u043d\u0430 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u00ab\u0447\u0430\u043d\u043a\u0438\u00bb (\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438, \u0441\u0435\u043a\u0446\u0438\u0438, \u0430\u0431\u0437\u0430\u0446\u044b) \u043f\u0435\u0440\u0435\u0434 \u044d\u043c\u0431\u0435\u0434\u0434\u0438\u043d\u0433\u043e\u043c \u0438 RAG. \u0411\u044b\u0441\u0442\u0440\u043e, \u0432\u0435\u0441\u0435\u043b\u043e, \u0443\u0434\u043e\u0431\u043d\u043e, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u043e\u0434\u043e\u0431\u043d\u043e! \n\n\nCVE-2025-11490 \ud83d\ude30\n\n\u0412 DesktopCommanderMCP \u0434\u043e 0.2.13 \u043d\u0430\u0448\u043b\u0438 \u0434\u044b\u0440\u0443! \u0415\u0441\u043b\u0438 \"\u0443\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c\" \ud83e\udd2b\u043c\u043e\u0434\u0435\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0441 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0435\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 - \u0438 \u043e\u043d\u0430 \u0443\u043b\u0435\u0442\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440. \u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438, \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u201c\u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043e\u0432\u201d.\n\n\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\n\ud83e\udd2a \u041e\u0431\u043d\u043e\u0432\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 DesktopCommanderMCP.\n\ud83e\udd2a \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0437\u0430\u043f\u0440\u0435\u0442\u0438 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0438\u043b\u0438 \u0436\u0451\u0441\u0442\u043a\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 (allowlist).\n\ud83e\udd2a \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043f\u043e\u0434 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0439 \u0441\u0440\u0435\u0434\u0443 (sandbox/containers).\n\ud83e\udd2a \u0412\u043a\u043b\u044e\u0447\u0438 \u0430\u0443\u0434\u0438\u0442 \u0438 \u0430\u043b\u0435\u0440\u0442\u044b \u043d\u0430 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b.\n\ud83e\udd2a \u041f\u043e\u0447\u0438\u0442\u0430\u0439 \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442 \u0434\u0435\u0442\u0430\u043b\u0438, \u0442\u0443\u0442, \u0442\u0443\u0442 \u0438 \u0442\u0443\u0442.\n\ud83e\udd2a \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d, \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d \ud83c\udf79\ud83c\udf79\n\n\ud83d\ude0f \u041a \u0441\u043b\u043e\u0432\u0443, DesktopCommanderMCP - \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u0433\u0434\u0435 \u0418\u0418 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 \u0432\u0430\u0448\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435/\u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043e\u043d \u0434\u0430\u0451\u0442 \u043d\u0430\u0431\u043e\u0440 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 (\u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b, \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0434-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440 \u0438 \u0442.\u0434.). \u041f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043f\u043e\u0432\u0435\u0440\u0445 MCP Filesystem Server, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u043c\u0435\u0435\u0442 \u0438\u0441\u043a\u0430\u0442\u044c/\u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u0432 \u043a\u043e\u0434\u0435, \u0447\u0438\u0442\u0430\u0442\u044c/\u043f\u0438\u0441\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0438 \u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442 \u0432\u0441\u0435\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \ud83d\ude2e\u00ab\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0439 CSV/JSON\u00bb - \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0448\u044c \u0441\u0432\u043e\u0434\u043a\u0443, \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443, \u0438\u043d\u0441\u0430\u0439\u0442\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u0432\u043e\u0434\u0430 \u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f is a must.\n\n\u0412\u0441\u0435! \ud83d\ude1b\n\n#DevSecOps #AI #AISafety #MLSecurity #LangChain #lxml #XSLT #RAG #ClaudeDesktop #MCP #DesktopCommanderMCP #PromptSecurity", "creation_timestamp": "2026-07-26T07:01:47.444758Z"} 2026-07-26T07:01:47.444758+00:00