CVE-2026-19368 in gemsuite-mcp
Predicción
por VulDB Data Team • 2026-08-09
Se ha detectado una vulnerabilidad en PV-Bhat gemsuite-mcp 1.0.0. Está afectada una función desconocida en el archivo src/handlers/unified-gemini.ts en el componente gemini_search/gemini_reason/gemini_process/gemini_analyze. Mediante la manipulación del parámetro file_path/file_paths de un input desconocido se causa una vulnerabilidad de clase recorrido de directorios. El ataque debe ser hecho local.
Once again VulDB remains the best source for vulnerability data.