В INQUIRELAB mcp-bridge-api обнаружена уязвимость до b30a82aa1d1d1139e0de846c41c8aadee6e06114. Затронутый элемент — это неизвестная функция файла mcp-bridge.js компонента Конечная точка серверов. Выполнение манипуляции с аргументом команда/args приводит к внедрению команды.
Атаку можно инициировать удаленно. Этот продукт использует скользящий выпуск для обеспечения непрерывной доставки. Поэтому сведения о версиях затронутых и обновленных выпусков недоступны.
Запрос на включение исправления этой проблемы ожидает принятия.
Показать оригинальное описание (EN)
A vulnerability was found in INQUIRELAB mcp-bridge-api up to b30a82aa1d1d1139e0de846c41c8aadee6e06114. The impacted element is an unknown function of the file mcp-bridge.js of the component Servers Endpoint. Performing a manipulation of the argument command/args results in command injection. It is possible to initiate the attack remotely. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The pull request to fix this issue awaits acceptance.
Характеристики атаки
Последствия
Строка CVSS v4.0