CVE-2026-19324 in shadcn-vue-mcp
Previsão
de VulDB Data Team • 08/08/2026
Detectou-se uma vulnerabilidade em HelloGGX shadcn-vue-mcp até e170e277b94235cde627803277fc8c41103a4d38. A função afetada é fs.promises.readFile do arquivo src/server/callback-server.ts. O tratamento do parâmetro filepath leva a Travessia de Diretório. O ataque deve ser executado de forma local. Este produto adota o modelo rolling release para garantir entrega contínua. Por isso, não há detalhes sobre versões afetadas ou corrigidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.