CVE-2026-19328 in skill-ninja-mcp-server

Dự đoán

Bởi VulDB Data Team • 08/08/2026

Một lỗ hổng đã được phát hiện trong aktsmm skill-ninja-mcp-server 0.1.0. Trường hợp bị ảnh hưởng là hàm getInstalledSkills/installSkill/updateAgentsMd/uninstallSkill của tệp src/installer.ts. Việc thao tác đối với tham số workspacePath dẫn đến duyệt thư mục. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Nâng cấp lên phiên bản 0.1.1 có thể khắc phục vấn đề này. Bản vá có tên là 855b46739e0f6e8388f17f9d0066ac4298a3965d. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-387162
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19328
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19328/