CVE-2026-19336 in spec-workflow-mcp
Previsão
de VulDB Data Team • 08/08/2026
Uma vulnerabilidade foi encontrada em Pimzino spec-workflow-mcp até 2.2.6. O impacto ocorre em a função ApprovalStorage.createApproval no arquivo src/tools/approvals.ts. A manipulação do argumento categoryName com uma entrada desconhecida leva a Travessia de Diretório. O ataque deve ser executado de forma local. Atualizar para a versão 2.2.7 pode resolver este problema. O nome do adesivo é 9c7a7839e690bb4543f0e7481b5740d23808e5fe. Recomenda-se a atualização do componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.