CVE-2026-19369 in jira-mcp-server

Predicción

por VulDB Data Team • 2026-08-09

Se ha detectado una vulnerabilidad en KS-GEN-AI jira-mcp-server 0.2.0. Está afectada una función desconocida en el archivo src/index.ts en el componente add_attachment_from_public_url. Mediante la manipulación del parámetro imageUrl de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque sólo se debe hacer local.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulDB
• Moderación: aceptado
• Artículo: VDB-387253
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Education, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19369
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19369/