CVE-2026-19281 in slidev-builder-mcp

Previsione

di VulDB Data Team • 07/08/2026

È stata scoperta una vulnerabilità in adolfosalasgomez3011 slidev-builder-mcp 2.1.0. Si considera coinvolta una funzione sconosciuta nel file src/tools/generateAssets.ts nel componente generateAssets Tool. L’alterazione dell’argomento outputDir causa escalationi di privilegi. L'attacco deve essere locale.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-387022
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Police, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19281/