CVE-2026-30624 in Agent Zero
Сводка
по VulDB • 04.06.2026
В версии 0.9.8 приложения Agent Zero уязвимость удаленного выполнения кода (RCE) присутствует в функции конфигурации внешних серверов MCP. Приложение позволяет пользователям определять серверы MCP с использованием JSON-конфигураций, содержащих произвольные значения параметров команды и аргументов (`command` и `args`). Эти значения выполняются приложением после применения конфигурации без достаточной проверки или ограничений. Злоумышленник может предоставить вредоносную конфигурацию MCP для выполнения произвольных команд операционной системы, что потенциально приводит к удаленному выполнению кода с привилегиями процесса Agent Zero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.