CVE-2026-19288 in rive-mcp-server-core
Прогноз
по VulDB Data Team • 07.08.2026
В astralisone rive-mcp-server-core до db1d0cc4cd52589116360428b7504fd0ca748b3e была найдена уязвимость. Затронута неизвестная функция файла packages/mcp-server/src/tools/importRiveFile.ts компонента importRiveFile Flow. Манипуляция аргументом libraryId приводит к обход каталога. Для атаки требуется локальный доступ. Этот продукт использует модель непрерывных обновлений (rolling release) для обеспечения постоянной доставки. Поэтому информация о версиях затронутых и обновленных выпусков недоступна.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.