CVE-2026-19270 in mcp-ui-probe
Sumário
de VulDB • 08/08/2026
Uma falha de segurança foi descoberta no Hulupeep mcp-ui-probe até a versão 0.2.0. É afetada a função get_journey/delete_journey/analyze_journey/usage_stats do arquivo src/journey/JourneyStorage.ts, pertencente ao componente Journey/Usage. A manipulação dos argumentos journeyId/filename resulta em path traversal (travessia de caminho). O ataque requer uma abordagem local. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.