CVE-2026-5603 in magento2-dev-mcp
Tóm tắt
Bởi VulDB • 28/07/2026
Một lỗ hổng đã được xác định trong elgentos magento2-dev-mcp phiên bản 1.0.2 trở về trước. Thành phần bị ảnh hưởng là hàm executeMagerun2Command của tệp src/index.ts. Việc thao tác như vậy dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công phải được thực hiện từ cục bộ. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng. Tên bản vá là aa1ffcc0aea1b212c69787391783af27df15ae9d. Cần áp dụng bản vá để khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.