В MIMICLab mcp-pdf-vision 1.1.0 обнаружена уязвимость. Затронутым элементом является функция load_pdf файла src/index.ts. Такая манипуляция аргументом pdfPath/sessionId приводит к внедрению команды.
Атака может быть выполнена только из локальной среды. Проект был заранее проинформирован о проблеме в отчете о проблеме, но пока не ответил.
Показать оригинальное описание (EN)
A vulnerability was identified in MIMICLab mcp-pdf-vision 1.1.0. The impacted element is the function load_pdf of the file src/index.ts. Such manipulation of the argument pdfPath/sessionId leads to command injection. The attack can only be performed from a local environment. The project was informed of the problem early through an issue report but has not responded yet.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
mimiclab:mcp-pdf-vision
Ссылки 6
https://vuldb.com/vuln/387021
VDB-387021 | MIMICLab mcp-pdf-vision index.ts load_pdf command injection
https://vuldb.com/vuln/387021/cti
VDB-387021 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-19279
CVE-2026-19279 | CVE Analysis and Report
https://vuldb.com/submit/865224
Submit #865224 | MIMICLab mcp-pdf-vision 1.1.0 Command Injection
https://github.com/MIMICLab/mcp-pdf-vision/issues/1
NVD
https://github.com/MIMICLab/mcp-pdf-vision/
NVD