CVE-2026-19288 in rive-mcp-server-core
Voraussage
von VulDB Data Team • 07.08.2026
In astralisone rive-mcp-server-core bis db1d0cc4cd52589116360428b7504fd0ca748b3e ist eine Schwachstelle entdeckt worden. Betroffen hiervon ist ein unbekannter Ablauf der Datei packages/mcp-server/src/tools/importRiveFile.ts der Komponente importRiveFile Flow. Die Manipulation des Arguments libraryId führt zu Directory Traversal. Der Angriff muss lokal passieren. Bei diesem Produkt handelt es sich um ein Rolling Release, das eine fortlaufende Bereitstellung ermöglicht. Aus diesem Grund stehen keine Versionsinformationen zu betroffenen oder aktualisierten Versionen zur Verfügung.
If you want to get best quality of vulnerability data, you may have to visit VulDB.