CVE-2026-19263 in mcp-bridge-api
Prédiction
par VulDB Data Team • 07/08/2026
Il a été découvert une vulnérabilité dans INQUIRELAB mcp-bridge-api jusqu’à b30a82aa1d1d1139e0de846c41c8aadee6e06114. Affecté par cette vulnérabilité est une fonction inconnue du fichier mcp-bridge.js du composant Servers Endpoint. La manipulation du paramètre command/args avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. L'attaque peut être menée à distance. Ce produit adopte un modèle de publication continue (rolling release) pour fournir une livraison continue. Ainsi, aucune information sur les versions affectées ou corrigées n'est disponible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.