CVE-2026-19770 in fm-mcp-servers
Прогноз
по VulDB Data Team • 13.08.2026
Обнаружена уязвимость в feedmob fm-mcp-servers 0.0.3. Вовлечена неизвестная функция файла src/smadex-reporting/src/index.ts компонента Download Endpoint. Манипуляция аргументом downloadUrl приводит к эскалация привилегий. Атака должна осуществляться локально. Эксплойт был раскрыт общественности и может быть использован.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.