What is CVE-2026-19368?
A path traversal vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0, affecting the `unified-gemini.ts` file in functions like `gemini_search/gemini_reason/gemini_process/gemini_analyze` due to improper handling of `file_path/file_paths` arguments. This could allow a remote attacker to read files on the affected system; users should immediately apply the vendor-provided update.
Azərbaycanca: PV-Bhat gemsuite-mcp 1.0.0 versiyasında, `unified-gemini.ts` faylındakı `gemini_search/gemini_reason/gemini_process/gemini_analyze` funksionallıqlarında `file_path/file_paths` arqumentlərinin düzgün yoxlanılmaması səbəbindən path traversal zəifliyi aşkar edilib. Bu, uzaqdan hücum edən şəxsə təsirlənmiş sistemdə fayl oxumağa imkan verə bilər; istifadəçilər dərhal təchizatçı tərəfindən təqdim edilən yeniləməni tətbiq etməlidir.
Related CVEs
link basis: same weakness class CWE-22
FAQ2
In which file does the path traversal vulnerability exist in PV-Bhat gemsuite-mcp 1.0.0?
The vulnerability exists in the `unified-gemini.ts` file.
What can a remote attacker do by exploiting this vulnerability?
Read files on the affected system.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.