anubissbe ProjectHub-Mcp तक 5.0.0 Webhooks API complete_backend.js url अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	2.93-

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, anubissbe ProjectHub-Mcp तक 5.0.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल backend-fix/complete_backend.js की घटक Webhooks API की। हेरफेर तर्क url का के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2026-19340 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, anubissbe ProjectHub-Mcp तक 5.0.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल backend-fix/complete_backend.js की घटक Webhooks API की। हेरफेर तर्क url का के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-918 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में 176. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह भेद्यता CVE-2026-19340 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है।

उत्पादजानकारी

प्रकार

• Artificial Intelligence Software

विक्रेता

• anubissbe

नाम

• ProjectHub-Mcp

संस्करण

• 5.0

वेबसाइट

• उत्पाद: https://github.com/anubissbe/ProjectHub-Mcp/

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: अवधारणा प्रमाण
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

08/08/2026 सलाह जारी की गई
08/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
08/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: 176
स्थिति: परिभाषित नहीं

CVE: CVE-2026-19340 (🔒)
GCVE (CVE): GCVE-0-2026-19340
GCVE (VulDB): GCVE-100-387176
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 08/08/2026 01:36 PM
परिवर्तन: 08/08/2026 01:36 PM (58)
पूर्ण: 🔍
प्रेषक: gongyanyu04
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #865264: anubissbe ProjectHub-Mcp unknown Server-Side Request Forgery (द्वारा gongyanyu04)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!