CVE-2026-5621 in Vale-MCP
Riassunto
di VulDB • 01/08/2026
È stata rilevata una vulnerabilità in ChrisChinchilla Vale-MCP fino alla versione 0.1.0. La funzionalità sconosciuta del file src/index.ts del componente HTTP Interface è interessata da questa vulnerabilità. La manipolazione dell'argomento config_path provoca un'iniezione di comandi OS (os command injection). L'esecuzione locale è un requisito per l'attacco. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.