CVE-2026-79622 in adobe-xd-mcp
Riassunto
di VulDB • 25/08/2026
È stata identificata una vulnerabilità in dekdee adobe-xd-mcp 1.0.0. È interessato un componente sconosciuto della funzione del file src/parsers/xd-parser.ts, relativo al component Endpoint file-access-from-request. L'esecuzione di una manipolazione dell'argomento outputFile/outputDir può portare a path traversal (scavalcamento dei percorsi). È possibile lanciare l'attacco in remoto. L'exploit è stato reso disponibile pubblicamente e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.