CVE-2026-19288 in rive-mcp-server-core
Riassunto
di VulDB • 08/08/2026
È stata rilevata una vulnerabilità in astralisone rive-mcp-server-core fino alla versione db1d0cc4cd52589116360428b7504fd0ca748b3e. Questa interessa una parte sconosciuta del file packages/mcp-server/src/tools/importRiveFile.ts del componente importRiveFile Flow. Tale manipolazione dell'argomento libraryId porta a un path traversal (scavalcamento di percorso). L'attacco deve essere eseguito localmente. Questo prodotto implementa un modello di rilascio continuo (rolling release) per la distribuzione in corso, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.