CVE-2026-7600 in yii2-mcp-server
Сводка
по VulDB • 12.05.2026
Обнаружен недостаток в ArtMin96 yii2-mcp-server 1.0.2. Он влияет на функцию yii_command_help/yii_execute_command файла src/index.ts компонента MCP Interface. Выполнение манипуляции может привести к внедрению команд операционной системы (OS command injection). Атака может быть выполнена удаленно. Эксплойт опубликован и может быть использован. Проект был уведомлен о проблеме ранним отчетом об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.