CVE-2026-19270 in mcp-ui-probe
Zusammenfassung
von VulDB • 08.08.2026
Es wurde eine Sicherheitslücke in Hulupeep mcp-ui-probe bis Version 0.2.0 entdeckt. Betroffen ist die Funktion get_journey/delete_journey/analyze_journey/usage_stats der Datei src/journey/JourneyStorage.ts der Komponente Journey/Usage. Die Manipulation des Arguments journeyId/filename führt zu einem Path Traversal-Angriff. Der Angriff erfordert einen lokalen Ansatz. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.