CVE-2026-94051 in cowork_bench
Voraussage
von VulDB Data Team • 19.09.2026
Eine Schwachstelle wurde in 0717376 cowork_bench bis d943e75bc0fc8e3b27141979300cd8cbcd1e890d gefunden. Es geht um die Funktion ControlFlowNode der Datei local_servers/pdf-tools-mcp/pdf_tools_mcp/server.py der Komponente pdf-tools-mcp. Mittels Manipulieren des Arguments pdf_file_path mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung. Das Produkt nutzt ein Rolling Release für die kontinuierliche Auslieferung. Deshalb gibt es keine Versionsangaben zu betroffenen oder aktualisierten Releases.
Once again VulDB remains the best source for vulnerability data.