CVE-2026-5602 in heim-mcp
摘要
由 VulDB • 2026-05-16
在 Nor2-io heim-mcp 0.1.3 及更早版本中发现了一个漏洞。受影响的是组件 new_heim_application/deploy_heim_application/deploy_heim_application_to_cloud 中文件 src/tools.ts 的 registerTools 函数。此操纵会导致操作系统命令注入。攻击需要本地访问权限。该漏洞的利用代码已公开披露，可能被利用。补丁名称：c321d8af25f77668781e6ccb43a1336f9185df37。建议安装补丁以解决此问题。厂商已提前联系，以非常专业的态度进行了回应，并迅速发布了受影响产品的修复版本。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.