CVE-2026-19370 in new-mcp
Voraussage
von VulDB Data Team • 09.08.2026
In bartekke8it56w2 new-mcp 0.1.0 wurde eine Schwachstelle gefunden. Dies betrifft die Funktion fs.writeFileSync/fs.existsSync/fs.readFileSync der Datei index.ts der Komponente geminithinking. Dank der Manipulation des Arguments sessionCommand/sessionPath mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff muss lokal angegangen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.