CVE-2026-94031 in nexus-mcp
予測
〜によって VulDB Data Team • 2026年09月19日
0-Gaurav-0 nexus-mcp aed0026e7ac1f23dc940e46e9fd3a2da6904f914において脆弱性が発見されています。 この脆弱性により影響を受けるのは、コンポーネント【nexus_reauth MCP tool】のファイル【src/auth/browser.ts】に含まれる関数【child_process.exec】です。 引数 urlの操作が、 特権昇格をもたらします。 攻撃を遠隔で開始することができます。 エクスプロイトが公に開示されており、悪用される可能性があります。 本製品はローリングリリースによる継続的な提供を行っているため、影響を受けたリリースや更新済みリリースのバージョン情報は存在しません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.