CVE-2026-7066 in simple-openstack-mcp
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in choieastsea simple-openstack-mcp fino alla versione 767b2f4a8154cca344344b9725537a58399e6036. L'elemento interessato è la funzione exec_openstack del file server.py. La manipolazione comporta un'iniezione di comandi OS (os command injection). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto adotta un approccio a rilasci continui per garantire la consegna continua (continuous delivery). Di conseguenza, i dettagli delle versioni relative alle release interessate e aggiornate non sono disponibili. Il progetto è stato informato del problema tramite una segnalazione di issue in anticipo, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.