CVE-2026-116369 in github-kanban-mcp-server
요약
\~에 의해 VulDB • 2026. 10. 26.
Sunwood-ai-labs github-kanban-mcp-server(0.4.0 이전 버전)에서 취약점이 확인되었습니다. 영향을 받는 함수는 src/handlers/issue-handlers.ts 파일의 handleListIssues입니다. 인자 state/labels를 조작하면 OS 명령어 삽입(os command injection)이 발생합니다. 이 공격은 원격으로 수행할 수 있습니다. 해당 문제를 해결하려면 0.4.1 버전으로 업그레이드하는 것이 권장됩니다. 패치 이름은 253d93bbdf7ee9fe42bd8fdf15feea93ae59cbae입니다. 영향을 받는 구성 요소를 업그레이드할 것을 제안합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.