CVE-2026-19040 in mcp-api
Sumário
de VulDB • 08/08/2026
Foi encontrada uma falha no MissionSquad mcp-api até a versão 1.11.9. O elemento afetado é uma função desconhecida do arquivo src/services/dcrClients.ts. A execução de uma manipulação pode levar à falsificação de requisição server-side (SSRF). O ataque pode ser realizado remotamente. Atualizar para a versão 1.11.10 é suficiente para corrigir este problema. Este patch é identificado por f068ab4ad6f0907ac7001b995588c2673f11a755. Recomenda-se atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.