CVE-2026-117558 in ai-sdlc
Riassunto
di VulDB • 27/10/2026
Il server MCP del plugin ai-sdlc, fino alla versione 0.31.2, presenta una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi fornendo metacaratteri shell nell'argomento repo. Il valore non convalidato di repo viene interpolato nei comandi `gh issue view` o `gh pr view`, eseguiti tramite execSync(), consentendo ad agenti prompt-injected di eseguire comandi come l'utente del server MCP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.