CVE-2026-19375 in article-scraper-mcp

Previsione

di VulDB Data Team • 09/08/2026

Una vulnerabilità è stata rilevata in dmitriiweb article-scraper-mcp 1.0.0. É interessato la funzione fetch_article del file news_scraper_mcp/server.py. Per causa della manipolazione del parametro url di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-387259
• CPE: pronto
• CWE: CWE-918 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19375
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19375/