CVE-2026-19957 in graphlit-mcp-server
Voraussage
von VulDB Data Team • 16.08.2026
Es wurde eine Schwachstelle in graphlit graphlit-mcp-server 1.0.1 entdeckt. Dabei betrifft es die Funktion fetch der Datei src/tools.ts der Komponente ssrf-test Endpoint. Durch das Manipulieren des Arguments url mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.