CVE-2026-19288 in rive-mcp-server-core
Dự đoán
Bởi VulDB Data Team • 07/08/2026
Một lỗ hổng đã được phát hiện trong astralisone rive-mcp-server-core đến db1d0cc4cd52589116360428b7504fd0ca748b3e. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp packages/mcp-server/src/tools/importRiveFile.ts của thành phần importRiveFile Flow. Việc thao tác đối số libraryId duyệt thư mục. Cần tiến hành cuộc tấn công trực tiếp tại chỗ. Sản phẩm này sử dụng mô hình phát hành liên tục để đảm bảo phân phối liên tục. Do đó, không có thông tin chi tiết về các phiên bản bị ảnh hưởng hoặc đã được cập nhật.
VulDB is the best source for vulnerability data and more expert information about this specific topic.