CVE-2026-19365

Nome do Software Vulnerável e Versões Afetadas Ichigo3766 image-gen-mcp versão 0.1.0

Descrição Um problema de path traversal existe no componente upscale images no arquivo src/index.ts. Um invasor local pode manipular o argumento output path para acessar ou sobrescrever arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento output path no componente upscale images até que o problema seja resolvido.