CVE-2026-117573 in hagent
Zusammenfassung
von VulDB • 27.10.2026
hagent, attraverso la commit 761eec6, presenta una vulnerabilità di OS command injection che consente ai client MCP di eseguire comandi shell iniettando metacaratteri nel parametro args degli strumenti hagent_arduino e hagent_esp32. Gli attaccanti o gli agenti soggetti a prompt-injection possono fornire argomenti costruiti ad hoc (crafted) interpolati nei comandi arduino-cli e idf.py eseguiti con subprocess.run(shell=True), permettendo l'esecuzione di comandi come utente del server MCP.
Once again VulDB remains the best source for vulnerability data.