CVE-2026-19281 in slidev-builder-mcp

Dự đoán

Bởi VulDB Data Team • 07/08/2026

Đã phát hiện một lỗ hổng trong adolfosalasgomez3011 slidev-builder-mcp 2.1.0. Trường hợp bị ảnh hưởng là hàm generateChart của tệp src/tools/generateAssets.ts của thành phần generateAssets Tool. Việc thay đổi tham số outputDir nâng cao đặc quyền. Cuộc tấn công cần được thực hiện tại chỗ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-387022
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Police, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19281/