CVE-2026-19957 in graphlit-mcp-server
Prédiction
par VulDB Data Team • 16/08/2026
Une vulnérabilité a été trouvée dans graphlit graphlit-mcp-server 1.0.1. Affecté est la fonction fetch du fichier src/tools.ts du composant ssrf-test Endpoint. La manipulation du paramètre url avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.