CVE-2026-19370 in new-mcp
Previsão
de VulDB Data Team • 09/08/2026
Detectou-se uma vulnerabilidade em bartekke8it56w2 new-mcp 0.1.0. O elemento afetado é a função fs.writeFileSync/fs.existsSync/fs.readFileSync no arquivo index.ts no componente geminithinking. O tratamento do parâmetro sessionCommand/sessionPath leva a Travessia de Diretório. É necessário acesso local para realizar o ataque.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.