CVE-2026-19323 in react-analyzer-mcp
الملخص
بحسب VulDB • 09/08/2026
تم اكتشاف ثغرة أمنية في مكتبة azer react-analyzer-mcp حتى الإصدار 335f2a3585f265e2e88352b59b10d3b478d678b0. تتأثر بهذه الثغرة الدالة generateProjectDocs الموجودة في الملف src/index.ts ضمن المكون analyze-projec. يؤدي التلاعب بالوسيطة projectName إلى حدوث اختراق لمسار الملفات (Path Traversal). لا يمكن تنفيذ الهجوم إلا من خلال الوصول المحلي. تطبق هذه المنتج إصدارات متتابعة للإطلاق المستمر، مما يعني أن معلومات الإصدارات المتأثرة أو المحدثة غير متاحة. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.