PT-2026-69196

CVE-2026-19282

Publicado

2026-08-08

Atualizado

2026-10-23

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas andreahaku llm memory mcp versões até f11dc8bcff3ff8cf943a2945f99ff3b0bdc8a6d0

Description A injeção de comando é possível através da manipulação do argumento hash dentro da função auto.capture() localizada no arquivo src/autolearn/GitHooksManager.ts do componente llm memory mcp. Este problema é restrito à execução local.

Recommendations Como uma solução temporária, considere restringir o uso da função auto.capture() até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados