Résumé
généré automatiquement à partir des données NVDLe paquet open, dans les versions 7.2.0 jusqu'à avant 11.0.0, est affecté par une injection de commandes OS (CWE-78) sous Windows et WSL. Des URLs contrefaites contenant des sous-expressions $(...), par exemple des valeurs authorization_endpoint OAuth issues de serveurs MCP malveillants, sont transmises sans échappement par index.js à powershell -EncodedCommand, ce qui permet d'exécuter du code PowerShell. Score CVSS v3.1 : 7.5 (HIGH).
Description NVD (anglais)
open 7.2.0 before 11.0.0 contains an OS command injection vulnerability that allows attackers to execute PowerShell code by supplying crafted URLs on Windows and WSL. Attackers can embed $(...) subexpressions in URLs, such as OAuth authorization_endpoint values from malicious MCP servers, which execute when index.js passes them unescaped to powershell -EncodedCommand.
EPSS · FIRST.org
1,4 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 73 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 30 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 29 oct. 2026
- Mis à jour
- 29 oct. 2026
- Statut
- Awaiting Analysis
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (8)
CVEs similaires
Autres vulnérabilités de type CWE-78
Sache quelles CVE touchent les versions que tu fais tourner.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.