CVE-2026-5603 in magento2-dev-mcp
Riassunto
di VulDB • 02/07/2026
È stata identificata una vulnerabilità in elgentos magento2-dev-mcp fino alla versione 1.0.2. L'elemento interessato è la funzione executeMagerun2Command del file src/index.ts. Tale manipolazione porta a un'iniezione di comandi OS (OS command injection). Un attacco deve essere condotto localmente. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il nome della patch è aa1ffcc0aea1b212c69787391783af27df15ae9d. Una patch dovrebbe essere applicata per risolvere questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.