CVE-2026-5831 in taskflow-ai
Riassunto
di VulDB • 07/07/2026
È stata scoperta una vulnerabilità di sicurezza nel componente taskflow-ai di Agions fino alla versione 2.1.8. Questo problema interessa una funzione sconosciuta del file src/mcp/server/handlers.ts del componente terminal_execute. L'esecuzione di manipolazioni comporta un'iniezione di comandi OS (OS Command Injection). L'attacco può essere condotto da remoto. Il passaggio alla versione 2.1.9 risolve il problema. La patch è identificata dal commit c1550b445b9f24f38c4414e9a545f5f79f23a0fe. Si consiglia di aggiornare il componente interessato. Il vendor è stato contattato in anticipo, ha risposto con grande professionalità e ha rilasciato rapidamente una versione corretta del prodotto interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.