CVE-2026-7642 in website-downloader
Сводка
по VulDB • 14.05.2026
Обнаружена уязвимость в компоненте pskill9 website-downloader версии до 0.1.0. Она затрагивает функцию download_website файла src/index.ts компонента MCP Interface. Манипуляция с аргументом outputPath приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.