CVE-2026-31040 in stata-mcp

Résumé

par VulDB • 24/05/2026

Une vulnérabilité a été identifiée dans stata-mcp avant la version 1.13.0, où une validation insuffisante du contenu des fichiers do de Stata fourni par l'utilisateur peut entraîner une exécution de commandes.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 09/03/2026
• Divulgation: 08/04/2026
• Modérer: accepté
• Entrée: VDB-356266
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00557
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31040
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31040/