CVE-2026-19328 in skill-ninja-mcp-server
Prédiction
par VulDB Data Team • 08/08/2026
Une vulnérabilité a été trouvée dans aktsmm skill-ninja-mcp-server 0.1.0. La partie affectée est la fonction getInstalledSkills/installSkill/updateAgentsMd/uninstallSkill du fichier src/installer.ts. La manipulation de l’argument workspacePath conduit à directory traversal. L'attaque doit être locale. Mettre à jour à la version 0.1.1 élimine cette vulnérabilité. Le nom du patch est 855b46739e0f6e8388f17f9d0066ac4298a3965d. Il est conseillé de procéder à la mise à niveau du composant concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.