CVE-2026-19288 in rive-mcp-server-core
Prédiction
par VulDB Data Team • 07/08/2026
Une vulnérabilité a été trouvée dans astralisone rive-mcp-server-core jusqu’à db1d0cc4cd52589116360428b7504fd0ca748b3e. L'élément affecté est une fonction inconnue du fichier packages/mcp-server/src/tools/importRiveFile.ts du composant importRiveFile Flow. La manipulation de l’argument libraryId conduit à directory traversal. L'attaque doit être locale. Ce produit utilise une publication continue (rolling release) pour assurer une livraison en continu. Par conséquent, aucun détail de version concernant les versions affectées ou mises à jour n'est disponible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.