CVE-2026-19325 in roo-code-memory-bank-mcp-server

예측

\~에 의해 VulDB Data Team • 2026. 08. 08.

취약점이 IncomeStreamSurfer roo-code-memory-bank-mcp-server 까지 9dcb2fb5e6b65a35ac1983885a6d4e5621a0081e에서 발견되었습니다. 문제는 함수 readMemoryBankFile/appendMemoryBankEntry 파일 src/index.ts의 컴포넌트 read_memory_bank_file/append_memory_bank_entry의에 있습니다. 조작 은(는) 인자 file_name의 결과로 디렉토리 순회가 발생합니다. 공격자는 로컬 환경에서 접근해야 합니다. 이 제품은 지속적인 제공을 위해 롤링 릴리스를 사용하고 있습니다. 따라서 영향을 받거나 업데이트된 릴리스의 버전 정보는 제공되지 않습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulDB
• 모더레이션: 수락
• 항목: VDB-387159
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Finance

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19325
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19325/