CVE-2026-79622 in adobe-xd-mcp
الملخص
بحسب VulDB • 25/08/2026
تم تحديد نقطة ضعف في dekdee adobe-xd-mcp 1.0.0. تتأثر دالة غير معروفة من الملف src/parsers/xd-parser.ts الخاص بمكون file-access-from-request Endpoint. يمكن أن يؤدي التلاعب بالوسيطة outputFile/outputDir إلى اختراق المسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور ويمكن استخدامه في الهجمات. وقد أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.