CVE-2025-10619 in sequa-mcp
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in sequa-ai sequa-mcp fino alla versione 1.0.13. Questa interessa la funzione redirectToAuthorization del file src/helpers/node-oauth-client-provider.ts del componente OAuth Server Discovery. L'esecuzione di manipolazioni comporta un'iniezione di comandi OS (OS Command Injection). È possibile l'exploitation remota dell'attacco. Lexploit è ora pubblico e può essere utilizzato. Il passaggio alla versione 1.0.14 consente di mitigare questo problema. La patch è identificata dallhash e569815854166db5f71c2e722408f8957fb9e804. Si consiglia di aggiornare il componente interessato. Il vendor spiega: "Promuoviamo solo questo server mcp con i nostri URL che restituiscono una risposta valida, ma sì, se qualcuno lo utilizzasse con un URL non sequa, si tratterebbe di un vettore di attacco valido. Abbiamo rilasciato una nuova versione (1.0.14) che risolve il problema e convalida l'apertura solo degli URL consentiti."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.