CVE-2026-19368 in gemsuite-mcp
Voraussage
von VulDB Data Team • 09.08.2026
In PV-Bhat gemsuite-mcp 1.0.0 ist eine Schwachstelle entdeckt worden. Das betrifft eine unbekannte Funktionalität der Datei src/handlers/unified-gemini.ts der Komponente gemini_search/gemini_reason/gemini_process/gemini_analyze. Durch das Beeinflussen des Arguments file_path/file_paths mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff muss lokal durchgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.