CVE-2026-19958 in pptr-mcp

Previsione

di VulDB Data Team • 16/08/2026

È stata individuata una vulnerabilità in iatsiuk pptr-mcp fino a 0.2.7. É interessato la funzione executeCode del file src/vm-executor.ts del componente execute Tool. La gestione determina escalationi di privilegi. L'attacco può essere lanciato da remoto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-391135
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Energy, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19958
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19958/