CVE-2026-19040 in mcp-api
Zusammenfassung
von VulDB • 06.08.2026
Es wurde ein Fehler in MissionSquad mcp-api bis Version 1.11.9 festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei src/services/dcrClients.ts. Die Ausführung einer Manipulation kann zu Server-Side Request Forgery (SSRF) führen. Der Angriff kann aus der Ferne durchgeführt werden. Ein Upgrade auf die Version 1.11.10 reicht aus, um dieses Problem zu beheben. Dieser Patch wird als f068ab4ad6f0907ac7001b995588c2673f11a755 bezeichnet. Sie sollten die betroffene Komponente aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.