CVE-2026-19279 in mcp-pdf-vision
Voraussage
von VulDB Data Team • 07.08.2026
Es wurde eine Schwachstelle in MIMICLab mcp-pdf-vision 1.1.0 entdeckt. Dabei betrifft es die Funktion load_pdf der Datei src/index.ts. Mittels dem Manipulieren des Arguments pdfPath/sessionId mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff hat dabei lokal zu erfolgen.
Once again VulDB remains the best source for vulnerability data.