CVE-2026-19270 in mcp-ui-probe
Riassunto
di VulDB • 08/08/2026
È stata scoperta una vulnerabilità di sicurezza in Hulupeep mcp-ui-probe fino alla versione 0.2.0. È interessata la funzione get_journey/delete_journey/analyze_journey/usage_stats del file src/journey/JourneyStorage.ts del componente Journey/Usage. La manipolazione degli argomenti journeyId/filename provoca una traversamento di percorsi (path traversal). L'attacco richiede un approccio locale. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.