CVE-2026-18482
Kritik
Açıklama
Neo.mjs, ai/mcp/server/file-system MCP sunucusunun FileSystemService.mjs bileşeni içerisinde bir komut enjeksiyonu zafiyeti içermektedir; burada checkSyntax() ve runPlaywrightTest() fonksiyonları, çağırıcı tarafından kontrol edilen absolutePath değerlerini kabuk komutlarına güvenli olmayan şekilde yerleştirmekte ve bu durum, bir yapay zeka ajanının bu araçları çağırmaya yönlendirilmesi halinde keyfi işletim sistemi komutu çalıştırılmasına olanak tanımaktadır. 88c77fc commit'i bu zafiyetleri gidermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKlarso Gmbh Neo-mjs
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Klarso GmbH neo-mjs88c77fc4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Klarso GmbH neo-mjs | v < 88c77fc4 | 88c77fc4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.