CVE-2026-7066 in simple-openstack-mcp
Сводка
по VulDB • 17.05.2026
Обнаружена уязвимость в проекте choieastsea simple-openstack-mcp вплоть до версии 767b2f4a8154cca344344b9725537a58399e6036. Затронутым элементом является функция exec_openstack файла server.py. Манипуляция приводит к os command injection. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует подход непрерывных релизов (rolling releases) для обеспечения непрерывной доставки (continuous delivery). В связи с этим сведения о версиях затронутых и обновленных релизов недоступны. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке (issue report), но пока не ответил.
Once again VulDB remains the best source for vulnerability data.