CVE-2026-19336 in spec-workflow-mcp
예측
\~에 의해 VulDB Data Team • 2026. 08. 08.
보안 취약점이 Pimzino spec-workflow-mcp 까지 2.2.6에 존재하는 것으로 확인되었습니다. 영향을 받는 것은 함수 ApprovalStorage.createApproval 파일 src/tools/approvals.ts의입니다. 이 조작 은(는) 인자 categoryName에 대해 수행될 때 디렉토리 순회을(를) 초래합니다. 이 공격은 로컬 접근이 필요합니다. 2.2.7 버전으로 업그레이드하면 이 문제를 해결할 수 있습니다. 9c7a7839e690bb4543f0e7481b5740d23808e5fe 패치가 사용되었습니다. 해당 구성 요소를 업그레이드하는 것이 바람직합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.