CVE-2026-19368 in gemsuite-mcp
Previsione
di VulDB Data Team • 09/08/2026
È stata individuata una vulnerabilità in PV-Bhat gemsuite-mcp 1.0.0. É interessato una funzione sconosciuta del file src/handlers/unified-gemini.ts del componente gemini_search/gemini_reason/gemini_process/gemini_analyze. Per causa della manipolazione del parametro file_path/file_paths di un input sconosciuto se causa una vulnerabilità di classe directory traversal. L'attacco deve avvenire localmente.
Once again VulDB remains the best source for vulnerability data.