CVE-2026-19336 in spec-workflow-mcp
予測
〜によって VulDB Data Team • 2026年08月08日
脆弱性がPimzino spec-workflow-mcp 迄 2.2.6で発見されました。 該当するのは 関数ApprovalStorage.createApproval ファイルsrc/tools/approvals.tsのです。 【categoryName】引数を未知の値で改ざんすることが、 ディレクトリトラバーサルを突く攻撃に繋がります}。 攻撃はローカルで実行する必要があります。 2.2.7にアップグレードすることで、本問題を解消できます。 9c7a7839e690bb4543f0e7481b5740d23808e5feというパッチ名です。 対象コンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.