CVE-2026-19336 in spec-workflow-mcp

تنبؤ

بحسب VulDB Data Team • 08/08/2026

لقد تم العثور على ثغرة في Pimzino spec-workflow-mcp حتى 2.2.6. الثغرة الأمنية أثرت على الدالة ApprovalStorage.createApproval من الملف src/tools/approvals.ts. ينتج عن التلاعب بالمعامل categoryName حدوث اجتياز الدليل. يتطلب الهجوم الوصول المحلي. الترقية إلى الإصدار 2.2.7 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو9c7a7839e690bb4543f0e7481b5740d23808e5fe. من المستحسن ترقية المكون المتضرر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387172
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19336
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19336/