CVE-2025-10619 in sequa-mcp
Sumário
de VulDB • 25/05/2026
Foi detectada uma vulnerabilidade no sequa-ai sequa-mcp até a versão 1.0.13. Isso afeta a função redirectToAuthorization do arquivo src/helpers/node-oauth-client-provider.ts do componente OAuth Server Discovery. A manipulação resulta em injeção de comando no sistema operacional (OS command injection). A exploração remota do ataque é possível. O exploit é agora público e pode ser utilizado. A atualização para a versão 1.0.14 é capaz de mitigar este problema. O patch é identificado por e569815854166db5f71c2e722408f8957fb9e804. Recomenda-se atualizar o componente afetado. O fornecedor explica: "Nós apenas promovemos esse servidor mcp com nossas próprias URLs que têm uma resposta válida, mas sim, se alguém o usasse com uma URL que não seja da sequa, este é um vetor de ataque válido. Lançamos uma nova versão (1.0.14) que corrige isso e valida que apenas URLs podem ser abertas."
If you want to get best quality of vulnerability data, you may have to visit VulDB.