CVE-2026-19287 in mindpilot-mcp

Predicción

por VulDB Data Team • 2026-08-07

Se ha identificado una vulnerabilidad en abrinsmead mindpilot-mcp 0.5.0. Resulta afectada una función desconocida dentro del componente HistoryService. Por la manipulación del parámetro ID de un input desconocido se causa una vulnerabilidad de clase recorrido de directorios. El ataque debe ser iniciado local.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulDB
• Moderación: aceptado
• Artículo: VDB-387026
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Energy, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19287
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19287/