جزئیات آسیب‌پذیری
CVE-2026-119025
anomalyco opencodemodelcontextprotocol inspectorsindresorhus open
open 7.2.0 before 11.0.0 OS Command Injection via PowerShell on Windows
CVSS 4.0
7.7بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
open 7.2.0 before 11.0.0 contains an OS command injection vulnerability that allows attackers to execute PowerShell code by supplying crafted URLs on Windows and WSL. Attackers can embed $(...) subexpressions in URLs, such as OAuth authorization_endpoint values from malicious MCP servers, which execute when index.js passes them unescaped to powershell -EncodedCommand.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| anomalyco | opencode | 1.0.137 ≤ v < 1.18.33 | CVEProject cvelistV5 (CNA) |
| modelcontextprotocol | inspector | 2.0.0 ≤ v < 2.12.0 | CVEProject cvelistV5 (CNA) |
| sindresorhus | open | 7.2.0 ≤ v < 11.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://github.com/sindresorhus/open/commit/274d70446bf38a7b7d50b214dd3962ef8ea9320d patch
- https://github.com/sindresorhus/open/releases/tag/v11.0.0 release-notes
- https://github.com/sindresorhus/open/blob/v10.2.0/index.js#L189-L203 technical-description
- https://github.com/sindresorhus/open/blob/v7.2.0/index.js#L60-L99 technical-description
- https://github.com/modelcontextprotocol/inspector/security/advisories/GHSA-q978-78c7-phqw vendor-advisory
- https://github.com/anomalyco/opencode/pull/51414 patchissue-tracking
- https://github.com/anomalyco/opencode/commit/29f07e0c69ad8668e0e15b0eb54f2fcb342af98c patch
- https://www.vulncheck.com/advisories/open-7.2.0-before-11.0.0-os-command-injection-via-powershell-on-windows third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۱٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۷۳٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')