CVE-2026-19374 in api-mcp
Voraussage
von VulDB Data Team • 09.08.2026
In adafap api-mcp bis 92b9a5d04acfec165c7d4ef852496593aa87be06 wurde eine Schwachstelle gefunden. Hiervon betroffen ist die Funktion customAxios der Datei app/api/proxy/route.ts der Komponente Proxy API Endpoint. Durch Manipulation des Arguments url mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.