CVE-2026-19329 in codex_mcp
Previsione
di VulDB Data Team • 08/08/2026
Una vulnerabilità è stata trovata in andreahaku codex_mcp fino a 1ff521cc6cc57cfe56ddef946c644b8534771390. É interessato una funzione sconosciuta del file src/codex-process-simple.ts del componente ask MCP Tool. Per causa della manipolazione del parametro model di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco necessita di essere iniziato localmente. Questo prodotto adotta una rolling release per garantire una distribuzione continua. Di conseguenza, non sono disponibili informazioni sulle versioni coinvolte o aggiornate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.