CVE-2026-108542 in elvix-sdk
Voraussage
von VulDB Data Team • 10.10.2026
Es wurde eine Schwachstelle in <a href="/de/product/021is:elvix-sdk">021is elvix-sdk bis 0.10.1</a> entdeckt. Das betrifft eine unbekannte Funktionalität der Datei <em>src/mcp/index.ts</em> der Komponente <em>MCP Request Handler</em>. Mittels dem Manipulieren des Arguments <em>path</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.