CVE-2026-19752 in mcp-dominican-layer

تنبؤ

بحسب VulDB Data Team • 13/08/2026

لقد تم العثور على ثغرة في EnzoVezzaro mcp-dominican-layer حتى 39dd373786712650097ad31db27d5c477c8f9c82. الثغرة الأمنية متواجدة في الدالة parse-pdf من الملف src/index.ts من العنصر PDF Parsing. ينتج عن التلاعب بالمعامل pdfUrl حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-389530
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19752/