PT-2026-35273

CVE-2026-7066

Publicado

2026-04-26

Atualizado

2026-04-30

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas choieastsea simple-openstack-mcp versões anteriores a 767b2f4a8154cca344344b9725537a58399e6036

Descrição Uma falha de injeção de comando de SO existe que permite a atacantes remotos executarem comandos arbitrários. O problema está localizado na função exec openstack() do arquivo server.py. Esta falha está atualmente sob exploração ativa.

Recomendações Remova o pacote imediatamente. Como medida paliativa temporária, considere restringir o uso da função exec openstack() até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mida

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados