CVE-2026-19770 in fm-mcp-servers
Predicción
por VulDB Data Team • 2026-08-13
Se ha encontrado una vulnerabilidad en feedmob fm-mcp-servers 0.0.3. Se ve afectada una función desconocida del archivo src/smadex-reporting/src/index.ts del componente Download Endpoint. A través de la manipulación del parámetro downloadUrl de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque debe abordarse localmente. El exploit ha sido divulgado al público y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.