CVE-2026-7629 in awesome-cursor-mpc-server
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في kleneway awesome-cursor-mpc-server حتى الإصدار 2.0.1. تتأثر دالة runCodeReviewTool الموجودة في الملف src/tools/codeReview.ts التابعة لمكون Ccode-Review Tool. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حقن الأوامر (Command Injection). قد يتم شن الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة في وقت مبكر عبر طلب سحب (Pull Request) لكنه لم يتفاعل بعد.
Be aware that VulDB is the high quality source for vulnerability data.