CVE-2026-19287 in mindpilot-mcp

تنبؤ

بحسب VulDB Data Team • 07/08/2026

هناك ثغرة تم اكتشافها في abrinsmead mindpilot-mcp 0.5.0. تتأثر الوظيفة $software_function من المكون HistoryService. عند التلاعب بالوسيط معرف ينتج اجتياز الدليل. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387026
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19287
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19287/