PT-2026-69189 · Abdullah1854 · Mcp-Gateway
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
abdullah1854 MCPGateway versões até 549f494a9e363f40530149de324b8097de424230
Description
Uma injeção de comando remota é possível no componente Claude Usage Range Endpoint. O problema reside na função
getUsageByDateRange() localizada no arquivo src/services/claude-usage.ts, onde a manipulação inadequada do argumento since permite que um invasor execute comandos arbitrários no sistema.Recommendations
Como medida paliativa temporária, restrinja o acesso à função
getUsageByDateRange() até que uma correção seja lançada.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
Command Injection
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mcp-Gateway