CVE-2026-19374 in api-mcp
تنبؤ
بحسب VulDB Data Team • 09/08/2026
تم اكتشاف ثغرة في adafap api-mcp حتى 92b9a5d04acfec165c7d4ef852496593aa87be06. تتعلق المشكلة بالوظيفة customAxios في الملف app/api/proxy/route.ts في المكون Proxy API Endpoint. تؤدي عملية التلاعب بالوسيط url إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.