CVE-2026-19324 in shadcn-vue-mcp
Previsione
di VulDB Data Team • 08/08/2026
Una vulnerabilità è stata trovata in HelloGGX shadcn-vue-mcp fino a e170e277b94235cde627803277fc8c41103a4d38. Da questa vulnerabilità è interessato la funzione fs.promises.readFile del file src/server/callback-server.ts. L’alterazione dell’argomento filepath causa directory traversal. L'attacco necessita di essere iniziato localmente. Il prodotto segue una rolling release per offrire una consegna continua. Perciò, non sono reperibili dettagli sulle versioni impattate o aggiornate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.