CVE-2026-19328 in skill-ninja-mcp-server
Predicción
por VulDB Data Team • 2026-08-08
Se ha encontrado una vulnerabilidad en aktsmm skill-ninja-mcp-server 0.1.0. Se ve afectada una función desconocida del archivo src/installer.ts. A través de la manipulación del parámetro workspacePath de un input desconocido se causa una vulnerabilidad de clase recorrido de directorios. El ataque sólo se debe hacer local. Actualizar a la versión 0.1.1 permite abordar este problema. El parche se llama 855b46739e0f6e8388f17f9d0066ac4298a3965d. Es recomendable actualizar el componente afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.