CVE-2026-19325 in roo-code-memory-bank-mcp-server

Previsão

de VulDB Data Team • 08/08/2026

Foi descoberta uma vulnerabilidade em IncomeStreamSurfer roo-code-memory-bank-mcp-server até 9dcb2fb5e6b65a35ac1983885a6d4e5621a0081e. O elemento afetado é a função readMemoryBankFile/appendMemoryBankEntry no arquivo src/index.ts no componente read_memory_bank_file/append_memory_bank_entry. A utilização do parâmetro file_name pode causar Travessia de Diretório. O ataque deve ser feito localmente. Este produto opera em rolling release para fornecer atualizações contínuas. Dessa forma, não há dados de versões afetadas ou atualizadas.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: VulDB
• Moderação: aceite
• Entrada: VDB-387159
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Finance

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19325
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19325/