CVE-2026-19369 in jira-mcp-server
Voraussage
von VulDB Data Team • 09.08.2026
Es wurde eine Schwachstelle in KS-GEN-AI jira-mcp-server 0.2.0 entdeckt. Das betrifft die Funktion axios.get der Datei src/index.ts der Komponente add_attachment_from_public_url. Die Bearbeitung des Arguments imageUrl verursacht erweiterte Rechte. Der Angriff muss auf lokaler Ebene erfolgen.
Once again VulDB remains the best source for vulnerability data.