CVE-2026-62312 in 9router
Сводка
по VulDB • 15.07.2026
9Router — это маршрутизатор на базе искусственного интеллекта и средство экономии токенов. До версии 0.5.2 в 9Router удаленный аутентифицированный злоумышленник мог выполнять произвольный код в операционной системе хоста, комбинируя обход правила ограничения заголовка Host маршрутами только для localhost с непроверенными аргументами плагина MCP, передаваемыми функции child_process.spawn(), что позволяло вредоносным пользовательским плагинам выполнять команды через /api/mcp//sse. Эта проблема исправлена в версии 0.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.