CVE-2026-19281 in slidev-builder-mcp
要約
〜によって VulDB • 2026年08月09日
adolfosalasgomez3011 slidev-builder-mcp 2.1.0 にセキュリティ脆弱性が発見されました。これは、コンポーネント generateAssets Tool のファイル src/tools/generateAssets.ts における関数 generateChartに影響します。引数 outputDir を操作することでコマンドインジェクションが可能になります。攻撃はローカルアクセスでのみ可能です。プロジェクトには問題が早期にイシューレポートを通じて通知されていましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.