CVE-2026-19041 in mcp-api
Zusammenfassung
von VulDB • 07.08.2026
Es wurde eine Schwachstelle in MissionSquad mcp-api bis Version 1.11.8 gefunden. Das betroffene Element ist die Funktion this.packageService.installPackage der Datei src/controllers/packages.ts der Komponente NPM Package Version Handler. Die Manipulation führt zu Command Injection. Der Angriff kann remote ausgeführt werden. Ein Upgrade auf Version 1.11.9 reicht aus, um dieses Problem zu beheben. Die Kennung des Patches ist a40f54d4533ba6618e1749383a245900eeb024c1. Die betroffene Komponente sollte aktualisiert werden.
Once again VulDB remains the best source for vulnerability data.