CVE-2026-19263 in mcp-bridge-api
Zusammenfassung
von VulDB • 08.08.2026
Es wurde eine Schwachstelle in INQUIRELAB mcp-bridge-api bis zur Commit-ID b30a82aa1d1d1139e0de846c41c8aadee6e06114 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei mcp-bridge.js der Komponente Servers Endpoint. Die Manipulation des Arguments command/args führt zu einer Command Injection (Befehlsinjektion). Der Angriff kann remote durchgeführt werden. Dieses Produkt verwendet ein Rolling Release, um kontinuierliche Auslieferung (Continuous Delivery) bereitzustellen. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Der Pull Request zur Behebung dieses Problems wartet noch auf die Annahme.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.