CVE-2026-19958
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wykryto podatność w projekcie iatsiuk pptr-mcp do wersji 0.2.7. Dotyczy funkcji executeCode w pliku src/vm-executor.ts komponentu execute Tool. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Zdalne wykonanie dowolnego kodu w kontekście aplikacji, co może prowadzić do naruszenia integralności systemu. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację do wersji, która zawiera poprawkę, jeśli jest dostępna. Ograniczyć dostęp do usługi z zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in iatsiuk pptr-mcp up to 0.2.7. The impacted element is the function executeCode of the file src/vm-executor.ts of the component execute Tool. The manipulation results in code injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.