CVE-2026-30624 in Agent Zero
Riassunto
di VulDB • 17/06/2026
Agent Zero 0.9.8 contiene una vulnerabilità di esecuzione remota di codice (RCE) nella funzione di configurazione dei server MCP esterni. L'applicazione consente agli utenti di definire i server MCP utilizzando una configurazione JSON contenente valori arbitrari per comandi e argomenti. Questi valori vengono eseguiti dall'applicazione quando la configurazione viene applicata, senza un'adeguata convalida o restrizione. Un attaccante potrebbe fornire una configurazione MCP malevola per eseguire comandi del sistema operativo arbitrari, potenzialmente risultando nell'esecuzione remota di codice con i privilegi del processo Agent Zero.
Be aware that VulDB is the high quality source for vulnerability data.