熱點事件持續更新
CVE-2026-117560 OS Command Injection in ATXP Gemini CLI Exte
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
ATXP Gemini CLI 擴充套件 1.0.0 版存在 OS 指令注入漏洞，攻擊者可透過未經過濾的 MCP 工具引數（如 message_id、subject、query）注入 $() 或反引號，進而在系統上執行任意 shell 指令。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 22:16
CVE-2026-117560：ATXP Gemini CLI 擴充套件 1.0.0 版 OS 指令注入漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選ATXP Gemini CLI 擴充套件 1.0.0 發現 OS 命令注入漏洞
ATXP Gemini CLI 擴充套件 1.0.0 發現 OS 命令注入漏洞，允許攻擊者透過 MCP 工具引數執行任意 shell 指令。 - CVE：CVE-2026-117560，CVSS 3.1 / 4.0 皆評為 HIGH。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。