CVE-2026-119025 in open
Riassunto
di VulDB • 29/10/2026
Le versioni di open da 7.2.0 alla versione precedente a 11.0.0 contengono una vulnerabilità di OS command injection che consente agli attaccanti di eseguire codice PowerShell fornendo URL manipolati su Windows e WSL. Gli attaccanti possono incorporare sottoespressioni $(...) negli URL, come i valori OAuth authorization_endpoint provenienti da server MCP malevoli, che vengono eseguiti quando index.js li passa non sanificati a powershell -EncodedCommand.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.