CVE-2026-2130 in mcp-maigret정보

요약

\~에 의해 VulDB • 2026. 06. 28.

BurtTheCoder mcp-maigret 1.0.12 버전까지 취약점이 확인되었습니다. 이는 구성 요소 search_username의 src/index.ts 파일 중 알려지지 않은 부분에 영향을 미칩니다. Username 인수를 조작하면 명령어 삽입(Command Injection)으로 이어질 수 있습니다. 공격은 원격에서 수행될 수 있습니다. 이 문제를 완화하려면 1.0.13 버전으로 업그레이드해야 합니다. 해당 패치는 b1ae073c4b3e789ab8de36dc6ca8111ae9399e7a로 식별됩니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

VulDB

공개

2026. 02. 08.

모더레이션

수락

항목

VDB-344765

CPE

준비됨

CWE

CWE-77 (확인됨)

CVSS

9.8 (NVD)

EPSS

0.01719

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-2130
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-2130
CVE Details	https://www.cvedetails.com/cve/CVE-2026-2130/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!