CVE-2026-79622 in adobe-xd-mcp
Tóm tắt
Bởi VulDB • 25/08/2026
Một điểm yếu đã được xác định trong dekdee adobe-xd-mcp 1.0.0. Một hàm không xác định của tệp src/parsers/xd-parser.ts thuộc thành phần Endpoint file-access-from-request bị ảnh hưởng. Việc thao túng đối số outputFile/outputDir có thể dẫn đến path traversal (lách đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được cung cấp cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo issue nhưng vẫn chưa phản hồi.
Once again VulDB remains the best source for vulnerability data.