CVE-2026-19288 in rive-mcp-server-core
Predicción
por VulDB Data Team • 2026-08-07
Se ha encontrado una vulnerabilidad en astralisone rive-mcp-server-core hasta db1d0cc4cd52589116360428b7504fd0ca748b3e. Se ve afectada una función desconocida del archivo packages/mcp-server/src/tools/importRiveFile.ts del componente importRiveFile Flow. La manipulación del argumento libraryId conduce a recorrido de directorios. El ataque necesita ser llevado a cabo de forma local. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para proporcionar entregas continuas. Por lo tanto, no hay detalles de versiones afectadas ni actualizadas disponibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.