PT-2026-35271

CVE-2026-7064

Publicado

2026-04-26

Atualizado

2026-10-02

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas AgentDeskAI browser-tools-mcp versões anteriores a 1.2.1

Descrição Existe um problema no processamento do arquivo browser-tools-server/browser-connector.ts que permite que um invasor remoto realize a injeção de comandos do SO, que consiste na execução de comandos arbitrários do sistema operacional no servidor.

Recomendações Atualize para uma versão posterior a 1.2.0. Como medida paliativa temporária, restrinja o acesso ao arquivo browser-tools-server/browser-connector.ts para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mida

Researchersongwu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')