CVE-2026-30635

Command injection vulnerability in automagik-genie 2.5.27 MCP Server allows attackers to execute arbitrary commands via the view_task (aka view) in the readTranscriptFromCommit function in dist/mcp/server.js when a user reads from an external FORGE_BASE_URL.

عاليةCWE-78 كل الثغرات

نوع الضعف

المراجع

https://gist.github.com/spdc-elm/3ddecd10ffa85c5963ab7fe531619875
https://gist.github.com/spdc-elm/3ddecd10ffa85c5963ab7fe531619875

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار