CVE-2026-19339 in alibabacloud-dataworks-mcp-server
Prédiction
par VulDB Data Team • 08/08/2026
Il a été découvert une vulnérabilité dans aliyun alibabacloud-dataworks-mcp-server jusqu’à 1.0.43. L'élément concerné est la fonction ReadResourceRequestSchema du fichier src/resources/initResources.ts. La manipulation du paramètre request.params.uri avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Il est possible d'initialiser l'attaque à distance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.