CVE-2026-19964
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W Jij-Inc Jij-MCP-Server 0.1.0 wykryto podatność w funkcji PythonREPL.run pliku jij_mcp/python_repr.py komponentu jm_check. Manipulacja argumentem code prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie dowolnego kodu w kontekście serwera, co może prowadzić do pełnej kompromitacji systemu lub naruszenia danych.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do serwera i monitorowanie informacji o poprawkach, ponieważ projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Jij-Inc Jij-MCP-Server 0.1.0. This affects the function PythonREPL.run of the file jij_mcp/python_repr.py of the component jm_check. The manipulation of the argument code results in code injection. It is possible to launch the attack remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.