CVE-2026-19770 in fm-mcp-servers
Voraussage
von VulDB Data Team • 13.08.2026
Eine Schwachstelle wurde in feedmob fm-mcp-servers 0.0.3 gefunden. Es geht dabei um die Funktion downloadReport der Datei src/smadex-reporting/src/index.ts der Komponente Download Endpoint. Dank der Manipulation des Arguments downloadUrl mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff muss lokal erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
Once again VulDB remains the best source for vulnerability data.