CVE-2026-19330
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w angrysky56 advanced-reasoning-mcp 1.0.0, w funkcji create_system_json/create_library do get_system_json/switch_memory_library w pliku src/index.ts. Manipulacja powoduje path traversal. Atak wymaga dostępu lokalnego. Projekt został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia poufnych danych lub naruszenia integralności.
Rekomendacja
Zaleca się oczekiwanie na poprawki od producenta i ograniczenie dostępu lokalnego do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in angrysky56 advanced-reasoning-mcp 1.0.0. The impacted element is the function create_system_json/create_library to get_system_json/switch_memory_library of the file src/index.ts. This manipulation causes path traversal. The attack requires local access. The project was informed of the problem early through an issue report but has not responded yet.