PT-2026-6685
CVE-2026-2008
·
Publicado
2026-02-06
·
Atualizado
2026-02-06
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
abhiphile fermat-mcp versões anteriores a 47f11def1cd37e45dd060f30cdce346cbdbd6f0a
Descrição
Existe um problema de injeção de código na função
eqn chart no arquivo fmcp/mpl mcp/core/eqn chart.py. A manipulação do argumento equations pode levar à injeção de código. Este ataque pode ser iniciado remotamente. O exploit está publicamente disponível. O produto utiliza um modelo de lançamento contínuo, e não há detalhes específicos de versão para os lançamentos afetados ou atualizados disponíveis.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾