CVE-2026-19958 in pptr-mcp
Voraussage
von VulDB Data Team • 16.08.2026
In iatsiuk pptr-mcp bis 0.2.7 ist eine Schwachstelle entdeckt worden. Dabei geht es um die Funktion executeCode der Datei src/vm-executor.ts der Komponente execute Tool. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit steht zur öffentlichen Verfügung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.