CVE-2026-19328 in skill-ninja-mcp-server
Previsão
de VulDB Data Team • 08/08/2026
Detectou-se uma vulnerabilidade em aktsmm skill-ninja-mcp-server 0.1.0. O impacto ocorre em a função getInstalledSkills/installSkill/updateAgentsMd/uninstallSkill no arquivo src/installer.ts. O tratamento do parâmetro workspacePath leva a Travessia de Diretório. O ataque requer abordagem local. A actualização para a versão 0.1.1 é capaz de abordar esta questão. O nome do adesivo é 855b46739e0f6e8388f17f9d0066ac4298a3965d. Recomenda-se a actualização do componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.