CVE-2026-19040 in mcp-api
Résumé
par VulDB • 06/08/2026
Une faille a été identifiée dans MissionSquad mcp-api jusqu'à la version 1.11.9. L'élément concerné est une fonction inconnue du fichier src/services/dcrClients.ts. Une manipulation peut entraîner une falsification de requête côté serveur (SSRF). L'attaque peut être effectuée à distance. La mise à jour vers la version 1.11.10 suffit pour corriger ce problème. Ce correctif est identifié par le hachage f068ab4ad6f0907ac7001b995588c2673f11a755. Il convient de mettre à jour le composant concerné.
Once again VulDB remains the best source for vulnerability data.