CVE-2026-19336

Orta

Açıklama

Pimzino spec-workflow-mcp bileşeninin 2.2.6 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu sorun, src/tools/approvals.ts dosyasındaki ApprovalStorage.createApproval fonksiyonunu etkilemektedir. categoryName argümanının manipüle edilmesi, path traversal ile sonuçlanmaktadır. Saldırı yalnızca yerel erişimle gerçekleştirilebilir. 2.2.7 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama 9c7a7839e690bb4543f0e7481b5740d23808e5fe olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı10. yüzdelik%0,2

ÜrünPimzino Spec-workflow-mcp

Yayın9 Ağu 2026

İlk görülme9 Ağu 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pimzino spec-workflow-mcp	2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.