CVE-2026-19370 in new-mcp
Сводка
по VulDB • 10.08.2026
В компоненте bartekke8it56w2 new-mcp версии 0.1.0 выявлена уязвимость, затрагивающая функции fs.writeFileSync/fs.existsSync/fs.readFileSync файла index.ts компонента geminithinking. Манипуляция с аргументами sessionCommand/sessionPath приводит к обходу ограничений пути (path traversal). Для осуществления атаки требуется локальный доступ. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.