جزئیات آسیب‌پذیری
CVE-2026-119025
anomalyco opencodemodelcontextprotocol inspectorsindresorhus open
open 7.2.0 before 11.0.0 OS Command Injection via PowerShell on Windows
CVSS 4.0
7.7بالا
شرح رسمی (انگلیسی)
open 7.2.0 before 11.0.0 contains an OS command injection vulnerability that allows attackers to execute PowerShell code by supplying crafted URLs on Windows and WSL. Attackers can embed $(...) subexpressions in URLs, such as OAuth authorization_endpoint values from malicious MCP servers, which execute when index.js passes them unescaped to powershell -EncodedCommand.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| anomalyco | opencode | 1.0.137 ≤ v < 1.18.33 | CVEProject cvelistV5 (CNA) |
| modelcontextprotocol | inspector | 2.0.0 ≤ v < 2.12.0 | CVEProject cvelistV5 (CNA) |
| sindresorhus | open | 7.2.0 ≤ v < 11.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://github.com/sindresorhus/open/commit/274d70446bf38a7b7d50b214dd3962ef8ea9320d patch
- https://github.com/sindresorhus/open/releases/tag/v11.0.0 release-notes
- https://github.com/sindresorhus/open/blob/v10.2.0/index.js#L189-L203 technical-description
- https://github.com/sindresorhus/open/blob/v7.2.0/index.js#L60-L99 technical-description
- https://github.com/modelcontextprotocol/inspector/security/advisories/GHSA-q978-78c7-phqw vendor-advisory
- https://github.com/anomalyco/opencode/pull/51414 patchissue-tracking
- https://github.com/anomalyco/opencode/commit/29f07e0c69ad8668e0e15b0eb54f2fcb342af98c patch
- https://www.vulncheck.com/advisories/open-7.2.0-before-11.0.0-os-command-injection-via-powershell-on-windows third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۷۳٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')