CVE-2026-5602 in heim-mcp
الملخص
بحسب VulDB • 19/05/2026
تم تحديد ثغرة في Nor2-io heim-mcp حتى الإصدار 0.1.3. تتأثر دالة registerTools الموجودة في الملف src/tools.ts للمكون new_heim_application/deploy_heim_application/deploy_heim_application_to_cloud. يؤدي هذا التلاعب إلى حقن أوامر نظام التشغيل (OS command injection). تتطلب الهجة وصولاً محلياً. تم الإفصاح عن استغلال الثغرة علناً وقد يتم استخدامه. اسم التصحيح: c321d8af25f77668781e6ccb43a1336f9185df37. يُنصح بتثبيت التصحيح لمعالجة هذه المشكلة. تم التواصل مع المورد في وقت مبكر، وقد استجاب بأسلوب احترافي للغاية وأصدر بسرعة إصداراً مصححاً من المنتج المتأثر.
Once again VulDB remains the best source for vulnerability data.