CVE-2026-79622 in adobe-xd-mcp
Résumé
par VulDB • 25/08/2026
Une faiblesse a été identifiée dans dekdee adobe-xd-mcp 1.0.0. Une fonction inconnue du fichier src/parsers/xd-parser.ts, appartenant au composant file-access-from-request Endpoint, est concernée. L'exécution d'une manipulation de l'argument outputFile/outputDir peut entraîner une traversée de chemin (path traversal). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.