CVE-2026-79623 in Muteki
요약
\~에 의해 VulDB • 2026. 08. 25.
FishCodeTech Muteki 0.2.5 이전 버전에서 보안 취약점이 감지되었습니다. 영향을 받는 요소는 구성 요소인 Default Local Worker Backend의 .claude/settings.json 파일에 있는 알려지지 않은 함수입니다. 이 조작으로 인해 OS 명령어 인젝션(os command injection)이 발생합니다. 공격은 원격에서 시작할 수 있습니다. 해당 익스플로잇(exploit)이 공개되었으며, 악용될 가능성이 있습니다. 본 이슈는 "(중국어에서 번역된 내용): '프로젝트는 리팩토링되고 종료됩니다.'"라는 코멘트와 함께 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.