CVE-2026-19956 in facebook-ads-mcp-server

Dự đoán

Bởi VulDB Data Team • 16/08/2026

Một lỗ hổng đã được phát hiện trong gomarble-ai facebook-ads-mcp-server 0.1.0. Thành phần bị ảnh hưởng là hàm fetch_pagination_url của tệp server.py. Việc thao tác nâng cao đặc quyền. Có thể khởi động cuộc tấn công từ xa. Bản vá có tên là 4e53875aa22e8991c2fa4a7660d86e1caba66659. Nên triển khai bản vá để giải quyết vấn đề này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-391113
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19956
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19956/