Sunwood-ai-labs github-kanban-mcp-server fino a 0.4.0 issue-handlers.ts handleListIssues state/labels escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.0 | $0-$5k | 2.52- |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in Sunwood-ai-labs github-kanban-mcp-server fino a 0.4.0. Si considera coinvolta una funzione sconosciuta nel file src/handlers/issue-handlers.ts. L’alterazione dell’argomento state/labels causa escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2026-116369. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Sunwood-ai-labs github-kanban-mcp-server fino a 0.4.0. Interessato da questa vulnerabilità è la funzione handleListIssues del file src/handlers/issue-handlers.ts. Per causa della manipolazione del parametro state/labels di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.
L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2026-116369. L'utilità è semplice. L'attacco si effettua con la rete. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
L'aggiornamento alla versione 0.4.1 elimina questa vulnerabilità. L'aggiornamento è scaricabile da github.com. Applicando la patch 253d93bbdf7ee9fe42bd8fdf15feea93ae59cbae è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 6.0
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: github-kanban-mcp-server 0.4.1
Patch: 253d93bbdf7ee9fe42bd8fdf15feea93ae59cbae
Sequenza temporale
26/10/2026 Advisory pubblicato26/10/2026 Voce VulDB creata
26/10/2026 Ultimo aggiornamento VulDB
Fonti
Prodotto: github.comAvis: 26
Stato: Confermato
Conferma: 🔒
CVE: CVE-2026-116369 (🔒)
GCVE (CVE): GCVE-0-2026-116369
GCVE (VulDB): GCVE-100-426333
Voce
Data di creazione: 26/10/2026 09:10Cambiamenti: 26/10/2026 09:10 (61)
Completa: 🔍
Inviato: h4ckwither
Cache ID: 216::103
Invia
Accettato
- Invia #1013075: Sunwood-ai-labs github-kanban-mcp-server (npm: @sunwood-ai-labs/github-kanban-mcp-server) 0a4f9f92a13a201fe31cda310da1c95d63876579 OS Command Injection (CWE-78) (di h4ckwither)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.