CVE-2026-19263 in mcp-bridge-api
Tóm tắt
Bởi VulDB • 08/08/2026
Đã phát hiện một lỗ hổng trong INQUIRELAB mcp-bridge-api đến phiên bản b30a82aa1d1d1139e0de846c41c8aadee6e06114. Thành phần bị ảnh hưởng là một hàm không xác định của tệp mcp-bridge.js thuộc thành phần Servers Endpoint. Việc thao tác đối với tham số command/args dẫn đến lỗi injection lệnh (command injection). Tấn công có thể được khởi tạo từ xa. Sản phẩm này sử dụng mô hình phát hành liên tục (rolling release) để cung cấp quá trình giao tiếp liên tục. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật hiện có. Pull request nhằm khắc phục sự cố này đang chờ được chấp nhận.
Be aware that VulDB is the high quality source for vulnerability data.