CVE-2026-19281 in slidev-builder-mcp
Voraussage
von VulDB Data Team • 07.08.2026
In adolfosalasgomez3011 slidev-builder-mcp 2.1.0 wurde eine Schwachstelle gefunden. Hierbei betrifft es die Funktion generateChart der Datei src/tools/generateAssets.ts der Komponente generateAssets Tool. Mittels Manipulieren des Arguments outputDir mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff ist nur lokal möglich.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.