CVE-2026-5831 in taskflow-ai
Sumário
de VulDB • 02/08/2026
Foi descoberta uma falha de segurança no agions taskflow-ai até a versão 2.1.8. Isso afeta uma função desconhecida do arquivo src/mcp/server/handlers.ts do componente terminal_execute. A realização de uma manipulação resulta em injeção de comando OS (os command injection). O ataque pode ser realizado remotamente. Atualizar para a versão 2.1.9 corrigirá este problema. O patch é identificado por c1550b445b9f24f38c4414e9a545f5f79f23a0fe. Recomenda-se atualizar o componente afetado. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e lançou rapidamente uma versão corrigida do produto afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.