CVE-2026-19328 in skill-ninja-mcp-server
요약
\~에 의해 VulDB • 2026. 08. 09.
aktsmm skill-ninja-mcp-server 0.1.0에서 취약점이 발견되었습니다. 영향을 받는 함수는 src/installer.ts 파일의 getInstalledSkills, installSkill, updateAgentsMd 및 uninstallSkill입니다. workspacePath 인수의 조작으로 인해 경로 순회(Path Traversal)가 발생합니다. 공격은 로컬 환경에서만 수행할 수 있습니다. 이 문제를 해결하려면 버전 0.1.1로 업그레이드하는 것이 권장됩니다. 패치의 식별자는 855b46739e0f6e8388f17f9d0066ac4298a3965d입니다. 영향을 받는 구성 요소의 업그레이드를 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.