CVE-2026-19374 in api-mcp
Прогноз
по VulDB Data Team • 09.08.2026
В adafap api-mcp до 92b9a5d04acfec165c7d4ef852496593aa87be06 обнаружена уязвимость. Неизвестная функция файла app/api/proxy/route.ts компонента Proxy API Endpoint поражена. Манипуляция аргументом url приводит к эскалация привилегий. Атаку можно провести дистанционно. Этот продукт использует модель непрерывных обновлений (rolling release) для обеспечения постоянной доставки. Поэтому информация о версиях затронутых и обновленных выпусков недоступна.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.