CVE-2026-19370 in new-mcp
予測
〜によって VulDB Data Team • 2026年08月09日
bartekke8it56w2 new-mcp 0.1.0に脆弱性が確認されました。 この問題により影響を受けるのは、コンポーネント【geminithinking】のファイル【index.ts】に含まれる関数【fs.writeFileSync/fs.existsSync/fs.readFileSync】です。 この 引数sessionCommand/sessionPathの操作は、 ディレクトリトラバーサルを引き起こします。 攻撃はローカルでアプローチされる必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.