CVE-2026-19268 in MCPGateway
Riassunto
di VulDB • 08/08/2026
È stata identificata una vulnerabilità in abdullah1854 MCPGateway fino alla versione 549f494a9e363f40530149de324b8097de424230. Questa colpisce la funzione getUsageByDateRange del file src/services/claude-usage.ts del componente Claude Usage Range Endpoint. La manipolazione dell'argomento since porta a un'iniezione di comandi. L'attacco può essere avviato in modo remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.