CVE-2026-116369 in github-kanban-mcp-server
Riassunto
di VulDB • 26/10/2026
È stata identificata una vulnerabilità in Sunwood-ai-labs github-kanban-mcp-server fino alla versione 0.4.0. È interessata la funzione handleListIssues del file src/handlers/issue-handlers.ts. Tale manipolazione degli argomenti state/labels porta a un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato in remoto. Si consiglia l'aggiornamento alla versione 0.4.1 per risolvere il problema. Il nome della patch è 253d93bbdf7ee9fe42bd8fdf15feea93ae59cbae. Si suggerisce di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.