CVE-2026-19328 in skill-ninja-mcp-server
Previsione
di VulDB Data Team • 08/08/2026
È stata scoperta una vulnerabilità in aktsmm skill-ninja-mcp-server 0.1.0. Riguarda la funzione getInstalledSkills/installSkill/updateAgentsMd/uninstallSkill del file src/installer.ts. Mediante la manipolazione del parametro workspacePath di un input sconosciuto conseguenza di una vulerabilità di classe directory traversal. L'attacco deve essere locale. L'aggiornamento alla versione 0.1.1 può risolvere questa vulnerabilità. Il patch si chiama 855b46739e0f6e8388f17f9d0066ac4298a3965d. È raccomandato aggiornare il componente coinvolto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.