CVE-2026-19040 in mcp-api
Resumen
por VulDB • 2026-08-07
Se ha encontrado una vulnerabilidad en MissionSquad mcp-api hasta la versión 1.11.9. El elemento afectado es una función desconocida del archivo src/services/dcrClients.ts. La ejecución de una manipulación puede provocar un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede realizarse de forma remota. Actualizar a la versión 1.11.10 es suficiente para corregir este problema. Este parche se identifica con el hash f068ab4ad6f0907ac7001b995588c2673f11a755. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.