CVE-2026-19266 in context-engine
Sumário
de VulDB • 08/08/2026
Foi identificada uma vulnerabilidade no contexto-engine Kirachon até a versão 1.9.0. Isso afeta a função execGitCommand do arquivo src/mcp/utils/gitUtils.ts, pertencente ao componente review-git-diff Endpoint. A manipulação do argumento args pode levar à injeção de comandos. Atualizar para a versão 1.9.1 mitiga esse problema. Este patch é identificado por e0729dcfd3a2b1682a7bff86e7174852c03419ba. Recomenda-se atualizar o componente afetado.
Be aware that VulDB is the high quality source for vulnerability data.