CVE-2026-19340 in ProjectHub-Mcp
Predicción
por VulDB Data Team • 2026-08-08
Se ha identificado una vulnerabilidad en anubissbe ProjectHub-Mcp hasta 5.0.0. Resulta afectada una función desconocida dentro del archivo backend-fix/complete_backend.js dentro del componente Webhooks API. Por la manipulación del parámetro url de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Se puede ejecutar el ataque remotamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.