CVE-2026-19325 in roo-code-memory-bank-mcp-server
Predicción
por VulDB Data Team • 2026-08-08
Se ha encontrado una vulnerabilidad en IncomeStreamSurfer roo-code-memory-bank-mcp-server hasta 9dcb2fb5e6b65a35ac1983885a6d4e5621a0081e. Se ve afectada una función desconocida del archivo src/index.ts del componente read_memory_bank_file/append_memory_bank_entry. La manipulación del argumento file_name conduce a recorrido de directorios. El ataque debe ser iniciado local. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para proporcionar entregas continuas. Por lo tanto, no hay detalles de versiones afectadas ni actualizadas disponibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.