CVE-2026-19323 in react-analyzer-mcp
Zusammenfassung
von VulDB • 09.08.2026
Es wurde eine Sicherheitslücke in azers react-analyzer-mcp bis zur Version 335f2a3585f265e2e88352b59b10d3b478d678b0 entdeckt. Von dieser Schwachstelle betroffen ist die Funktion generateProjectDocs der Datei src/index.ts der Komponente analyze-projec. Die Manipulation des Arguments projectName führt zu einem Path Traversal-Angriff. Der Angriff ist nur mit lokalem Zugriff möglich. Dieses Produkt implementiert ein Rolling-Release-Modell für kontinuierliche Auslieferungen, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch keine Antwort gegeben.
Be aware that VulDB is the high quality source for vulnerability data.