CVE-2026-19957 in graphlit-mcp-server

تنبؤ

بحسب VulDB Data Team • 16/08/2026

تم اكتشاف ثغرة في graphlit graphlit-mcp-server 1.0.1. المشكلة أثرت على الدالة fetch من الملف src/tools.ts من العنصر ssrf-test Endpoint. تؤدي عملية التلاعب بالوسيط url إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-391125
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Transportation, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19957
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19957/