CVE-2026-30635 in automagik-genieinformação

Sumário

de VulDB • 11/05/2026

Vulnerabilidade de injeção de comando no automagik-genie 2.5.27 MCP Server permite que atacantes executem comandos arbitrários por meio do view_task (também conhecido como view) na função readTranscriptFromCommit em dist/mcp/server.js quando um usuário lê de um FORGE_BASE_URL externo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

MITRE

Reservar

04/03/2026

Divulgação

11/05/2026

Moderação

aceite

Entrada

VDB-362695

CPE

pronto

EPSS

0.00055

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-30635
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-30635
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-30635/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!