CVE-2026-15528 in kicad-mcpinformation

Résumé

par VulDB • 13/07/2026

Une vulnérabilité a été identifiée dans lamaalrajih kicad-mcp jusqu'à la version 3.3.1. Ce problème affecte le traitement de certains éléments inconnus du fichier kicad_mcp/utils/path_validator.py. La manipulation des arguments project_path/schematic_path entraîne une défaillance du mécanisme de protection. Une attaque locale est requise. L'exploit a été rendu public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

13/07/2026

Modérer

accepté

Entrée

VDB-377866

CPE

prêt

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!