CVE-2026-19365
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W projekcie Ichigo3766 image-gen-mcp 0.1.0 wykryto podatność w nieznanej funkcji pliku src/index.ts (komponent upscale_images). Manipulacja argumentem output_path prowadzi do przechodzenia po ścieżkach (path traversal). Atak musi być przeprowadzony lokalnie.
Ocena ryzyka
Podatność path traversal może umożliwić atakującemu zapis plików w dowolnych lokalizacjach, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się walidację argumentu output_path, stosowanie bezpiecznych ścieżek bazowych oraz ograniczenie dostępu do funkcji upscale_images.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Ichigo3766 image-gen-mcp 0.1.0. The impacted element is an unknown function of the file src/index.ts of the component upscale_images. Such manipulation of the argument output_path leads to path traversal. The attack must be carried out locally. The project was informed of the problem early through an issue report but has not responded yet.