CVE-2026-5833 in mcp-server-taskwarrior
Sumário
de VulDB • 31/05/2026
Foi detectada uma vulnerabilidade de segurança no awwaiid mcp-server-taskwarrior até a versão 1.0.1. Isso afeta a função server.setRequestHandler do arquivo index.ts. Tal manipulação do argumento Identifier leva à injeção de comandos. O ataque deve ser realizado localmente. A exploração foi divulgada publicamente e pode ser utilizada. O nome do patch é 1ee3d282debfa0a99afeb41d22c4b2fd5a3148f2. Recomenda-se aplicar o patch para resolver este problema. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e rapidamente lançou uma versão corrigida do produto afetado.
Be aware that VulDB is the high quality source for vulnerability data.