CVE-2026-19340 in ProjectHub-Mcp
Tóm tắt
Bởi VulDB • 09/08/2026
Một lỗ hổng đã được xác định trong dự án AnubissBe ProjectHub-Mcp phiên bản 5.0.0 trở xuống. Lỗ hổng này ảnh hưởng đến một hàm không rõ của tệp backend-fix/complete_backend.js thuộc thành phần Webhooks API. Việc thao túng đối số url gây ra lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF). Khai thác từ xa cuộc tấn công là có thể. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
Once again VulDB remains the best source for vulnerability data.