CVE-2026-19374 in api-mcp
Predicción
por VulDB Data Team • 2026-08-09
Se ha encontrado una vulnerabilidad en adafap api-mcp hasta 92b9a5d04acfec165c7d4ef852496593aa87be06. Se ve afectada una función desconocida del archivo app/api/proxy/route.ts del componente Proxy API Endpoint. A través de la manipulación del parámetro url de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque se puede hacer desde la red. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para proporcionar entregas continuas. Por lo tanto, no hay detalles de versiones afectadas ni actualizadas disponibles.
Be aware that VulDB is the high quality source for vulnerability data.