CVE-2026-19282 in llm_memory_mcp
Сводка
по VulDB • 08.08.2026
В компоненте andreahaku llm_memory_mcp (версии вплоть до f11dc8bcff3ff8cf943a2945f99ff3b0bdc8a6d0) выявлена уязвимость. Она затрагивает функцию auto.capture файла src/autolearn/GitHooksManager.ts компонента llm_memory_mcp. Выполнение манипуляции с аргументом hash может привести к инъекции команд. Атака ограничена локальным выполнением. Данный продукт не использует версионирование, поэтому информация о затронутых и незатронутых релизах отсутствует. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке (issue report), но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.