CVE-2026-19288 in rive-mcp-server-core

تنبؤ

بحسب VulDB Data Team • 07/08/2026

تم اكتشاف ثغرة في astralisone rive-mcp-server-core حتى db1d0cc4cd52589116360428b7504fd0ca748b3e. تتعلق المشكلة بالوظيفة $software_function في الملف packages/mcp-server/src/tools/importRiveFile.ts في المكون importRiveFile Flow. تؤدي عملية التلاعب بالوسيط libraryId إلى اجتياز الدليل. يتطلب الهجوم الوصول المحلي. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387027
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19288
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19288/