CVE-2026-19329
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w andreahaku codex_mcp do wersji 1ff521cc6cc57cfe56ddef946c644b8534771390, w nieznanej funkcji pliku src/codex-process-simple.ts komponentu ask MCP Tool. Manipulacja argumentem model prowadzi do wstrzyknięcia komend. Atak wymaga dostępu lokalnego. Produkt nie używa wersjonowania, więc brak informacji o wersjach dotkniętych i poprawionych. Projekt został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Lokalny atakujący może wykonać dowolne komendy, co może prowadzić do przejęcia kontroli nad systemem lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie projektu i zastosowanie poprawek, gdy będą dostępne. Ogranicz dostęp lokalny do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in andreahaku codex_mcp up to 1ff521cc6cc57cfe56ddef946c644b8534771390. The affected element is an unknown function of the file src/codex-process-simple.ts of the component ask MCP Tool. The manipulation of the argument model results in command injection. The attack requires a local approach. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.