CVE-2026-19325 in roo-code-memory-bank-mcp-server

تنبؤ

بحسب VulDB Data Team • 08/08/2026

تم اكتشاف ثغرة في IncomeStreamSurfer roo-code-memory-bank-mcp-server حتى 9dcb2fb5e6b65a35ac1983885a6d4e5621a0081e. تتأثر الوظيفة readMemoryBankFile/appendMemoryBankEntry من الملف src/index.ts من المكون read_memory_bank_file/append_memory_bank_entry. تؤدي عملية التلاعب بالوسيط file_name إلى اجتياز الدليل. يستلزم الهجوم أن يتم على الجهاز نفسه. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387159
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19325
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19325/