CVE-2026-19336 in spec-workflow-mcp
Previsione
di VulDB Data Team • 08/08/2026
È stata scoperta una vulnerabilità in Pimzino spec-workflow-mcp fino a 2.2.6. Si considera coinvolta una funzione sconosciuta nel file src/tools/approvals.ts. Attraverso l'influenza del parametro categoryName di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. L'attacco deve essere locale. L'aggiornamento alla versione 2.2.7 può risolvere questa vulnerabilità. Il patch si chiama 9c7a7839e690bb4543f0e7481b5740d23808e5fe. È raccomandato aggiornare il componente coinvolto.
Be aware that VulDB is the high quality source for vulnerability data.