熱點事件持續更新
CVE-2026-117573 Injection
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
hagent 在 commit 761eec6 中發現 OS 指令注入漏洞，允許 MCP 客戶端透過注入 metacharacters 改寫 args 引數，進而以 MCP 伺服器使用者身份執行任意 shell 指令。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 22:16
CVE‑2026‑117573：hagent 透過 Arduino 與 ESP32 MCP 工具發現 OS 指令注入漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-highCVE-2026-117573：hagent 透過 commit 761eec6 發現 Arduino 與 ESP32 MCP 工具中的 OS 指令注入漏洞
導語：hagent 在 commit 761eec6 版本中被發現存在 OS 指令注入漏洞，允許 MCP 客戶端透過注入特殊字元於 args 引數，執行 arduino-cli 與 idf.py 指令，進而以 MCP 伺服器使用者身份執行任意 shell 指令。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。