PV-Bhat gemsuite-mcp 1.0.0 gemini_search unified-gemini.ts file_path/file_paths निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.2	$0-$5k	1.79

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PV-Bhat gemsuite-mcp 1.0.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य src/handlers/unified-gemini.ts फ़ाइल में मौजूद है और gemini_search/gemini_reason/gemini_process/gemini_analyze घटक से संबंधित है। यह संशोधन file_path/file_paths आर्ग्युमेंट निर्देशिका ट्रैवर्सल का कारण बन सकता है। इस संवेदनशीलता को CVE-2026-19368 के रूप में जाना जाता है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PV-Bhat gemsuite-mcp 1.0.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य src/handlers/unified-gemini.ts फ़ाइल में मौजूद है और gemini_search/gemini_reason/gemini_process/gemini_analyze घटक से संबंधित है। यह संशोधन file_path/file_paths आर्ग्युमेंट निर्देशिका ट्रैवर्सल का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-22 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2026-19368 के रूप में जाना जाता है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1006 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1006 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

उत्पादजानकारी

प्रकार

• Artificial Intelligence Software

विक्रेता

• PV-Bhat

नाम

• gemsuite-mcp

संस्करण

• 1.0.0

वेबसाइट

• उत्पाद: https://github.com/PV-Bhat/gemsuite-mcp/

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.3
VulDB मेटा अस्थायी स्कोर: 3.2

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

09/08/2026 सलाह जारी की गई
09/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
09/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2026-19368 (🔒)
GCVE (CVE): GCVE-0-2026-19368
GCVE (VulDB): GCVE-100-387235

प्रविष्टिजानकारी

बनाया गया: 09/08/2026 08:12 AM
परिवर्तन: 09/08/2026 08:12 AM (56)
पूर्ण: 🔍
प्रेषक: gongyanyu05
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #866266: PV-Bhat gemsuite-mcp 1.0.0 Path Traversal (द्वारा gongyanyu05)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!