CVE-2026-16133

LiuMengxuan04 MiniCode 0.1.0 sürümünde bir açık bulunmuştur. Bu güvenlik açığından mcp.ts dosyasının child_process.spawn fonksiyonu etkilenmektedir. Bir manipülasyonun yürütülmesi komut enjeksiyonuna yol açabilir. Saldırı uzaktan başlatılabilir. Saldırı yüksek düzeyde karmaşıklık gerektirmektedir. İstismar edilmesinin zor olduğu görülmektedir. Exploit yayınlanmıştır ve kullanılabilir. Bu sorunu düzeltmek için gönderilen pull request onay beklemektedir.