CVE-2026-19324 in shadcn-vue-mcp
Zusammenfassung
von VulDB • 09.08.2026
Es wurde eine Schwachstelle in HelloGGX shadcn-vue-mcp bis zur Commit-ID e170e277b94235cde627803277fc8c41103a4d38 identifiziert. Von diesem Problem betroffen ist die Funktion fs.promises.readFile der Datei src/server/callback-server.ts. Diese Manipulation des Arguments filepath führt zu Path Traversal. Der Angriff beschränkt sich auf lokale Ausführung. Dieses Produkt verwendet eine Rolling-Release-Strategie, um kontinuierliche Auslieferung sicherzustellen. Daher können keine Versionsdetails für betroffene oder aktualisierte Releases angegeben werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.