CVE-2026-79622 in adobe-xd-mcp
Sumário
de VulDB • 25/08/2026
Foi identificada uma vulnerabilidade no dekdee adobe-xd-mcp 1.0.0. Está afetada uma função desconhecida do arquivo src/parsers/xd-parser.ts, pertencente ao componente file-access-from-request Endpoint. A manipulação dos argumentos outputFile/outputDir pode levar a path traversal (travessia de diretórios). É possível executar o ataque remotamente. O exploit já está disponível publicamente e pode ser utilizado em ataques. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.