CVE-2026-19288 in rive-mcp-server-core
Sumário
de VulDB • 09/08/2026
Foi encontrada uma vulnerabilidade no astralisone rive-mcp-server-core até db1d0cc4cd52589116360428b7504fd0ca748b3e. Isso afeta uma parte desconhecida do arquivo packages/mcp-server/src/tools/importRiveFile.ts do componente importRiveFile Flow. Tal manipulação do argumento libraryId leva a path traversal (travessia de caminho). O ataque precisa ser realizado localmente. Este produto implementa um rolling release para entrega contínua, o que significa que as informações da versão dos lançamentos afetados ou atualizados não estão disponíveis. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue (problema), mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.