ATXP Gemini CLI 擴充套件 1.0.0 發現 OS 命令注入漏洞

ATXP Gemini CLI 擴充套件至 1.0.0 版本包含在 runAtxp() 中的 OS 命令注入漏洞，允許攻擊者透過未經過濾的 MCP 工具引數執行 shell 指令。攻擊者可在電子郵件或簡訊內容中植入指令，將 $() 或反引號替換注入至如 message_id、subject 或 query 等引數，並以使用者身份執行指令。

影響

受影響產品

以下產品受 CVE-2026-117560 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，資訊亦未在下表中呈現。

尚未記錄受影響產品

通用漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。

此處您將找到一份精選的外部連結清單，提供深入 資訊、實用解決方案與寶貴工具，針對 CVE-2026-117560.

雖然 CVE 會識別具體的漏洞例項， CWE 則將可能導致漏洞的共通缺陷或弱點進行分類。 CVE-2026-117560 與以下 CWEs 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式描述了攻擊者利用 CVE-2026-117560 弱點所採用的共通屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證集合（依最近更新時間排序）。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下列表為在文章中提及CVE-2026-117560漏洞的新聞。

以下表格列出了CVE-2026-117560漏洞隨時間所做的變更。

漏洞歷史細節對於理解漏洞演變以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更非常有用。

• 新 CVE 已接收 由 [email protected]

  十月. 27, 2026

  動作	型別	舊值	新值
  新增	說明		ATXP Gemini CLI 擴充套件 1.0.0 版包含在 runAtxp() 中的 OS 命令注入漏洞，允許攻擊者透過未經清理的 MCP 工具引數執行 shell 指令。攻擊者可在電子郵件或 SMS 內容中植入指令，將 $() 或反引號替代物注入 message_id、subject 或 query 等引數，並以使用者身份執行指令。
  新增	CVSS V4.0		AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
  新增	CVSS V3.1		AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  新增	CWE		CWE-78
  新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/117xxx/CVE-2026-117560.json">CVE-2026-117560</a>
  新增	參考		https://github.com/atxp-dev/atxp
  新增	參考		https://github.com/atxp-dev/atxp/blob/4e88b0282b51ae7c22ea1b6ca4476a39298299ff/src/server.ts#L28-L40
  新增	參考		https://github.com/atxp-dev/atxp/issues/15
  新增	參考		https://www.vulncheck.com/advisories/atxp-gemini-cli-extension-through-1.0.0-os-command-injection-via-mcp-tools

EPSS 是對未來 30 天內觀測到利用活動的機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。