PT-2026-6955
CVE-2026-2131
·
Publicado
2026-02-08
·
Atualizado
2026-02-08
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
XixianLiang HarmonyOS-mcp-server versão 0.1.0
Descrição
Existe uma falha na função
input text do XixianLiang HarmonyOS-mcp-server. A manipulação do argumento text pode resultar em injeção de comandos do sistema operacional. A exploração remota é possível. O exploit está publicamente disponível.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾