CVE-2026-19956 in facebook-ads-mcp-server

Прогноз

по VulDB Data Team • 16.08.2026

Была найдена уязвимость в gomarble-ai facebook-ads-mcp-server 0.1.0. Затронута функция fetch_pagination_url файла server.py. Манипуляция приводит к эскалация привилегий. Атаку можно инициировать удаленно. Название патча следующее 4e53875aa22e8991c2fa4a7660d86e1caba66659. Рекомендуется установить обновление для решения этой проблемы.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: VulDB
• Модерация: принято
• Вход: VDB-391113
• CPE: готов
• CWE: CWE-918 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19956
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19956/