CVE-2026-19340 in ProjectHub-Mcp
Prédiction
par VulDB Data Team • 08/08/2026
On a identifié une vulnérabilité dans anubissbe ProjectHub-Mcp jusqu’à 5.0.0. La partie affectée est une fonction inconnue du fichier backend-fix/complete_backend.js du composant Webhooks API. A cause de la manipulation du paramètre url avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. L'attaque peut être initialisée à distance.
Be aware that VulDB is the high quality source for vulnerability data.