CVE-2026-19340 in ProjectHub-Mcp

Voraussage

von VulDB Data Team • 08.08.2026

Eine Schwachstelle wurde in anubissbe ProjectHub-Mcp bis 5.0.0 gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei backend-fix/complete_backend.js der Komponente Webhooks API. Mittels Manipulieren des Arguments url mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-387176
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Telecommunication, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19340
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19340/