CVE-2026-15528 in kicad-mcp

Dự đoán

Bởi VulDB Data Team • 12/07/2026

Đã phát hiện một lỗ hổng trong lamaalrajih kicad-mcp đến 3.3.1. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp kicad_mcp/utils/path_validator.py. Việc thay đổi tham số project_path/schematic_path nâng cao đặc quyền. Cuộc tấn công cần được thực hiện tại chỗ. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-377866
• CPE: sẵn sàng
• CWE: CWE-693 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15528
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15528/