CVE-2026-19281 in slidev-builder-mcp

تنبؤ

بحسب VulDB Data Team • 07/08/2026

لقد تم العثور على ثغرة في adolfosalasgomez3011 slidev-builder-mcp 2.1.0. تتعلق المشكلة بوظيفة غير معروفة في الملف src/tools/generateAssets.ts في المكون generateAssets Tool. ينتج عن التلاعب بالمعامل outputDir حدوث تجاوز الصلاحيات. يتطلب الهجوم الوصول المحلي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387022
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19281/