CVE-2025-10619 in sequa-mcp
Tóm tắt
Bởi VulDB • 25/05/2026
Một lỗ hổng đã được phát hiện trong sequa-ai sequa-mcp phiên bản 1.0.13 trở về trước. Lỗ hổng này ảnh hưởng đến hàm redirectToAuthorization trong tệp src/helpers/node-oauth-client-provider.ts của thành phần OAuth Server Discovery. Việc thao tác có thể dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Việc khai thác từ xa là khả thi. Mã khai thác đã được công bố và có thể được sử dụng. Nâng cấp lên phiên bản 1.0.14 giúp giảm thiểu vấn đề này. Bản vá có tên e569815854166db5f71c2e722408f8957fb9e804. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp giải thích: "Chúng tôi chỉ khuyến nghị sử dụng máy chủ mcp với các URL của riêng chúng tôi có phản hồi hợp lệ, nhưng đúng là nếu ai đó sử dụng nó với một URL không phải của sequa, đây là một vector tấn công hợp lệ. Chúng tôi đã phát hành phiên bản mới (1.0.14) khắc phục sự cố này và xác thực rằng chỉ các URL hợp lệ mới có thể được mở."
If you want to get best quality of vulnerability data, you may have to visit VulDB.