CVE-2026-19324 in shadcn-vue-mcp
Predicción
por VulDB Data Team • 2026-08-08
Se ha identificado una vulnerabilidad en HelloGGX shadcn-vue-mcp hasta e170e277b94235cde627803277fc8c41103a4d38. Resulta afectada una función desconocida dentro del archivo src/server/callback-server.ts. Por la manipulación del parámetro filepath de un input desconocido se causa una vulnerabilidad de clase recorrido de directorios. El ataque debe ser hecho local. Este producto está basado en un modelo de rolling release para la entrega continua. Por consiguiente, no existen detalles sobre versiones afectadas ni actualizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.