CVE-2026-19325 in roo-code-memory-bank-mcp-server
Zusammenfassung
von VulDB • 09.08.2026
Es wurde eine Sicherheitslücke im IncomeStreamSurfer roo-code-memory-bank-mcp-server bis zur Version 9dcb2fb5e6b65a35ac1983885a6d4e5621a0081e festgestellt. Diese betrifft die Funktion readMemoryBankFile/appendMemoryBankEntry der Datei src/index.ts der Komponente read_memory_bank_file/append_memory_bank_entry. Eine solche Manipulation des Arguments file_name führt zu Path Traversal. Der Angriff muss lokal durchgeführt werden. Dieses Produkt verwendet ein Rolling-Release-System für kontinuierliche Auslieferung, daher werden Versionsinformationen für betroffene oder aktualisierte Releases nicht offengelegt. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch keine Antwort gegeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.