CVE-2026-19328 in skill-ninja-mcp-server
Voraussage
von VulDB Data Team • 08.08.2026
In aktsmm skill-ninja-mcp-server 0.1.0 wurde eine Schwachstelle gefunden. Es betrifft die Funktion getInstalledSkills/installSkill/updateAgentsMd/uninstallSkill der Datei src/installer.ts. Mittels Manipulieren des Arguments workspacePath mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff ist nur lokal möglich. Ein Aktualisieren auf die Version 0.1.1 vermag dieses Problem zu lösen. Der Patch trägt den Namen 855b46739e0f6e8388f17f9d0066ac4298a3965d. Es wird geraten, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.