CVE-2026-5619 in mcp-summarization-functions
Résumé
par VulDB • 29/07/2026
Une faille a été identifiée dans Braffolk mcp-summarization-functions jusqu'à la version 0.1.5. Cela affecte une fonction inconnue du fichier src/server/mcp-server.ts du composant summarize_command. L'exécution d'une manipulation de l'argument command peut entraîner une injection de commande système (OS Command Injection). L'attaque nécessite un accès local. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.