CVE-2026-19040 in mcp-api
Сводка
по VulDB • 07.08.2026
Обнаружен недостаток в MissionSquad mcp-api до версии 1.11.9 включительно. Затронутым элементом является неизвестная функция файла src/services/dcrClients.ts. Выполнение манипуляции может привести к подделке серверных запросов (SSRF). Атака может быть выполнена удаленно. Для устранения данной проблемы достаточно обновиться до версии 1.11.10. Этот патч имеет идентификатор f068ab4ad6f0907ac7001b995588c2673f11a755. Рекомендуется выполнить обновление затронутого компонента.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.