CVE-2026-19374 in api-mcp
Previsão
de VulDB Data Team • 09/08/2026
Detectou-se uma vulnerabilidade em adafap api-mcp até 92b9a5d04acfec165c7d4ef852496593aa87be06. A função afetada é customAxios do arquivo app/api/proxy/route.ts do componente Proxy API Endpoint. O tratamento do parâmetro url leva a Elevação de Privilégios. É possível lançar o ataque remotamente. Este produto adota o modelo rolling release para garantir entrega contínua. Por isso, não há detalhes sobre versões afetadas ou corrigidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.