CVE-2026-79622 in adobe-xd-mcp
Zusammenfassung
von VulDB • 25.08.2026
Es wurde eine Schwachstelle in dekdee adobe-xd-mcp 1.0.0 identifiziert. Betroffen ist eine unbekannte Funktion der Datei src/parsers/xd-parser.ts der Komponente file-access-from-request Endpoint. Die Manipulation des Arguments outputFile/outputDir kann zu Path Traversal führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.