CVE-2026-19340 in ProjectHub-McpИнформация

Прогноз

по VulDB Data Team • 08.08.2026

Обнаружена уязвимость в anubissbe ProjectHub-Mcp до 5.0.0. Неизвестная функция файла backend-fix/complete_backend.js компонента Webhooks API затронута. Осуществление манипуляции над аргументом url приводит к эскалация привилегий. Есть возможность удалённого запуска атаки.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

VulDB

Модерация

принято

Вход

VDB-387176

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Сектор

Police, Chemical, ...

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-19340
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-19340
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-19340/

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!