CVE-2026-15526 in augments-mcp-server

Dự đoán

Bởi VulDB Data Team • 12/07/2026

Có một lỗ hổng được tìm thấy trong augmnt augments-mcp-server 7.1.0. Bị ảnh hưởng là hàm scanProjectDeps của tệp src/tools/v4/scan-project-deps.ts của thành phần scan_project_deps. Việc chỉnh sửa đối số packageJsonPath duyệt thư mục. Tấn công này phải được tiến hành tại vị trí địa phương. Khai thác này đã được công bố công khai và có thể được sử dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-377855
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Education, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15526
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15526/