CVE-2026-5831 in taskflow-ai
要約
〜によって VulDB • 2026年06月21日
Agionsのtaskflow-ai（バージョン2.1.8以前）にセキュリティ脆弱性が発見されました。これは、コンポーネントterminal_executeのファイルsrc/mcp/server/handlers.ts内の不明な関数に影響を与えます。操作を行うと、OSコマンドインジェクションが発生します。攻撃はリモートから実行可能です。バージョン2.1.9へのアップグレードにより、この問題は修正されます。パッチ名はc1550b445b9f24f38c4414e9a545f5f79f23a0feです。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーには早期に連絡が取れ、非常にプロフェッショナルな対応で、影響を受ける製品の修正版が迅速にリリースされました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.