CVE-2026-5602 in heim-mcp
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità in Nor2-io heim-mcp fino alla versione 0.1.3. È interessata la funzione registerTools del file src/tools.ts del componente new_heim_application/deploy_heim_application/deploy_heim_application_to_cloud. Questa manipolazione causa un'iniezione di comandi OS (os command injection). L'attacco richiede l'accesso locale. Lo exploit è stato reso pubblico e può essere utilizzato. Nome della patch: c321d8af25f77668781e6ccb43a1336f9185df37. Si consiglia di installare una patch per risolvere il problema. Il fornitore è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Once again VulDB remains the best source for vulnerability data.