CVE-2026-75011
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W NetForensicMCP 2.1.0 stwierdzono podatność w funkcji execAsync pliku index.js, gdzie manipulacja argumentem interface/protocol może prowadzić do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie dowolnych poleceń na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zaprzestanie używania podatnej wersji i zastosowanie dostępnych poprawek lub obejść, jeśli są dostępne.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in kylecui NetForensicMCP 2.1.0. Impacted is the function execAsync of the file index.js. Executing a manipulation of the argument interface/protocol can lead to command injection. The attack may be launched remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.