CVE-2026-19370 in new-mcp
Previsione
di VulDB Data Team • 09/08/2026
Una vulnerabilità è stata rilevata in bartekke8it56w2 new-mcp 0.1.0. Da questa vulnerabilità è interessato la funzione fs.writeFileSync/fs.existsSync/fs.readFileSync del file index.ts del componente geminithinking. L’alterazione dell’argomento sessionCommand/sessionPath causa directory traversal. L'attuazione dell'attacco deve essere locale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.