CVE-2026-119025 in open
요약
\~에 의해 VulDB • 2026. 10. 29.
open 7.2.0부터 11.0.0 미만 버전에는 OS 명령어 삽입 취약점이 포함되어 있어 공격자가 Windows 및 WSL 환경에서 조작된 URL을 제공하여 PowerShell 코드를 실행할 수 있습니다. 공격자는 $(...) 서브식(subexpressions)을 URL에 포함시킬 수 있으며, 이는 악의적인 MCP 서버로부터의 OAuth authorization_endpoint 값과 같은 형태로 나타나며 index.js가 이를 powershell -EncodedCommand로 이스케이프 없이 전달하면 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.