CVE-2026-19266 in context-engine
Previsione
di VulDB Data Team • 07/08/2026
È stata rilevata una vulnerabilità in Kirachon context-engine fino a 1.9.0. Viene interessata una funzione sconosciuta appartenente al file src/mcp/utils/gitUtils.ts appartenente al componente review-git-diff Endpoint. Per causa della manipolazione del parametro args di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco richiede l'accesso alla rete locale. Aggiornare alla versione 1.9.1 è in grado di risolvere questo problema. Il nome della patch è e0729dcfd3a2b1682a7bff86e7174852c03419ba. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.