CVE Catalog
CVE-2026-31040
CriticalSummary
Zidentyfikowano podatność w stata-mcp przed wersją 1.13.0, gdzie niewystarczająca walidacja treści plików do-file dostarczonych przez użytkownika może prowadzić do wykonania nieautoryzowanych poleceń.
Risk Assessment
Organizacja może być narażona na wykonanie złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację do wersji 1.13.0 lub nowszej, aby zlikwidować tę podatność oraz wdrożenie dodatkowych mechanizmów walidacji treści plików do-file.
Original NVD description (English source)
A vulnerability was identified in stata-mcp prior to v1.13.0 where insufficient validation of user-supplied Stata do-file content can lead to command execution.