CVE-2026-19336 in spec-workflow-mcp
Predicción
por VulDB Data Team • 2026-08-08
Se ha detectado una vulnerabilidad en Pimzino spec-workflow-mcp hasta 2.2.6. Está afectada una función desconocida en el archivo src/tools/approvals.ts. El manejo del argumento categoryName da lugar a recorrido de directorios. El ataque debe ser hecho local. Actualizar a la versión 2.2.7 permite abordar este problema. El nombre de la actualización es 9c7a7839e690bb4543f0e7481b5740d23808e5fe. Es recomendable actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.