CVE-2026-19282 in llm_memory_mcp
Voraussage
von VulDB Data Team • 07.08.2026
In andreahaku llm_memory_mcp bis f11dc8bcff3ff8cf943a2945f99ff3b0bdc8a6d0 ist eine Schwachstelle entdeckt worden. Davon betroffen ist die Funktion auto.capture der Datei src/autolearn/GitHooksManager.ts der Komponente llm_memory_mcp. Durch das Manipulieren des Arguments hash mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff muss auf lokaler Ebene erfolgen. Für dieses Produkt wird ein Rolling-Release-Ansatz verwendet, wodurch eine ständige Bereitstellung erfolgt. Daher sind keine Versionsdetails zu betroffenen oder aktualisierten Versionen vorhanden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.