CVE-2026-5833 in mcp-server-taskwarrior
要約
〜によって VulDB • 2026年07月18日
awwaiid mcp-server-taskwarrior 1.0.1までのバージョンにセキュリティ脆弱性が検出されました。これは、ファイル index.ts の関数 server.setRequestHandler に影響を与えます。引数 Identifier を操作することでコマンドインジェクションが可能になります。攻撃はローカルで行う必要があります。エクスプロイトは公的に開示されており、利用可能です。パッチの名前は 1ee3d282debfa0a99afeb41d22c4b2fd5a3148f2 です。この問題を解決するにはパッチの適用を推奨します。ベンダーには早期に連絡が取れ、非常にプロフェッショナルな対応で迅速に影響を受けた製品の修正版がリリースされました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.