CVE-2026-106763

Mở trang đầy đủ

CVSS 7.5 HIGH RCE

@justice8096/sagemath-mcp-server: executes arbitrary code via the escapeShellString and sanitizeCode functions

Mã khác
GHSA-2vq3-mpmf-9xgr
Công bố
Cập nhật
Lần đầu thấy
Nguồn
GitHub Advisory

Mô tả

An issue in @justice8096/sagemath-mcp-server 1.0.1 allows a remote attacker to execute arbitrary code via the escapeShellString and sanitizeCode functions.

Điểm và phân loại

CVSS
7.5 HIGH v3.1
Nguồn điểm
GitHub Advisory
Mức độ (theo nguồn)
HIGH
EPSS
0.5%
CWE
—

Vector CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Ảnh hưởng

Package Bản bị ảnh hưởng Bản đã sửa
npm @justice8096/sagemath-mcp-server <= 1.0.1 Chưa có bản sửa

Vì sao bị lọc

  • CVSS 7.5 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
từ khoá "execute arbitrary code"

Tham khảo