CVE-2026-1977

Nome do Software Vulnerável e Versões Afetadas isaacwasserman mcp-vegalite-server versões anteriores a 16aefed598b8cd897b78e99b907f6e2984572c61

Descrição Existe um problema de segurança na função eval do componente visualize data. A manipulação do argumento vegalite specification pode levar à injeção de código. Este ataque pode ser iniciado remotamente. O exploit para este problema foi divulgado publicamente.

Recomendações Versões anteriores a 16aefed598b8cd897b78e99b907f6e2984572c61 devem ser atualizadas. Como medida temporária, considere restringir ou desabilitar o uso do componente visualize data até que uma atualização adequada esteja disponível. Evite usar o parâmetro vegalite specification na função afetada eval() até que o problema seja resolvido.