CVE-2026-19336 in spec-workflow-mcp
Voraussage
von VulDB Data Team • 08.08.2026
Eine Schwachstelle wurde in Pimzino spec-workflow-mcp bis 2.2.6 gefunden. Es geht um die Funktion ApprovalStorage.createApproval der Datei src/tools/approvals.ts. Mit der Manipulation des Arguments categoryName mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff ist nur lokal möglich. Ein Upgrade auf Version 2.2.7 ist in der Lage, dieses Problem zu adressieren. Der Patch trägt den Namen 9c7a7839e690bb4543f0e7481b5740d23808e5fe. Es wird geraten, die betroffene Komponente zu aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.