CVE-2026-19324 in shadcn-vue-mcp
تنبؤ
بحسب VulDB Data Team • 08/08/2026
هناك ثغرة تم اكتشافها في HelloGGX shadcn-vue-mcp حتى e170e277b94235cde627803277fc8c41103a4d38. الثغرة الأمنية أثرت على الدالة fs.promises.readFile من الملف src/server/callback-server.ts. عند التلاعب بالوسيط filepath ينتج اجتياز الدليل. يجب تنفيذ الهجوم محليًا. يعتمد هذا المنتج على آلية الإصدارات المتتابعة لتوفير التحديثات المستمرة، ولهذا السبب لا تتوفر بيانات حول الإصدارات المتأثرة أو التي تم تحديثها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.