Heimdall Security Logo

CVE-2026-19263

Vulnérabilité élevée dans mcp-bridge-api (INQUIRELAB)

CVSS 7.3 · Élevée
EPSS 2.1%
INQUIRELAB•mcp-bridge-api•Versions : b30a82aa1d1d1139e0de846c41c8aadee6e06114

Description

A vulnerability was found in INQUIRELAB mcp-bridge-api up to b30a82aa1d1d1139e0de846c41c8aadee6e06114. The impacted element is an unknown function of the file mcp-bridge.js of the component Servers Endpoint. Performing a manipulation of the argument command/args results in command injection. It is possible to initiate the attack remotely. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The pull request to fix this issue awaits acceptance.

Gravité et risque d'exploitation

CVE-2026-19263 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.13 %, ce qui la place devant 81.7 % des CVE référencées.

Que faire ?

  • Vérifiez si mcp-bridge-api (versions b30a82aa1d1d1139e0de846c41c8aadee6e06114) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE