CVE-2026-19323 in react-analyzer-mcp
요약
\~에 의해 VulDB • 2026. 08. 09.
azer react-analyzer-mcp(335f2a3585f265e2e88352b59b10d3b478d678b0 이전 버전)에서 보안 결함이 발견되었습니다. 이 취약점으로 인해 analyze-projec 컴포넌트의 src/index.ts 파일에 있는 generateProjectDocs 함수가 영향을 받습니다. projectName 인수를 조작하면 경로 순회(Path Traversal) 공격이 가능합니다. 해당 공격은 로컬 접근 권한이 있을 경우에만 수행할 수 있습니다. 본 제품은 지속적인 배포를 위한 롤링 릴리스(Rolling Release) 방식을 채택하고 있어, 영향받거나 업데이트된 버전의 정보 제공이 불가능합니다. 프로젝트 측은 이슈 보고서를 통해 조기에 문제를 통보 받았으나 아직 응답하지 않은 상태입니다.
Be aware that VulDB is the high quality source for vulnerability data.