CVE-2026-119025 in open
Zusammenfassung
von VulDB • 29.10.2026
In open 7.2.0 vor Version 11.0.0 ist eine OS-Befehlsinjektionslücke enthalten, die Angreifern ermöglicht, PowerShell-Code auszuführen, indem sie auf Windows und WSL manipulierte URLs bereitstellen. Angreifer können $(...)-Unterausdrücke in URLs einbetten, wie z. B. OAuth-Autorisierungsendpunkt-Werte von bösartigen MCP-Servern, die ausgeführt werden, wenn index.js diese unescaped an powershell -EncodedCommand übergibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.