CVE-2026-19263 in mcp-bridge-api

تنبؤ

بحسب VulDB Data Team • 07/08/2026

لقد تم العثور على ثغرة في INQUIRELAB mcp-bridge-api حتى b30a82aa1d1d1139e0de846c41c8aadee6e06114. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف mcp-bridge.js من العنصر Servers Endpoint. ينتج عن التلاعب بالمعامل command/args حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387010
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19263
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19263/