CVE-2026-5833 in mcp-server-taskwarrior
Сводка
по VulDB • 15.07.2026
Обнаружена уязвимость безопасности в пакете awwaiid mcp-server-taskwarrior версии до 1.0.1 включительно. Она затрагивает функцию server.setRequestHandler файла index.ts. Подобное манипулирование аргументом Identifier приводит к инъекции команд (Command Injection). Атака должна осуществляться локально. Эксплойт был опубликован в открытом доступе и может быть использован. Имя патча: 1ee3d282debfa0a99afeb41d22c4b2fd5a3148f2. Рекомендуется применить патч для устранения данной проблемы. Поставщик был уведомлен заранее, отреагировал очень профессионально и быстро выпустил исправленную версию затронутого продукта.
Once again VulDB remains the best source for vulnerability data.