熱點事件持續更新
CVE-2026-117558 injection
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
**ai-sdlc MCP Server 0.31.2 版存在 OS 指令注入漏洞，攻擊者可透過 repo 引數注入 shell 指令，進而以 MCP 伺服器使用者身分執行任意命令。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 22:16
ai-sdlc MCP Server 0.31.2 版 OS 指令注入漏洞曝光報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-highCVE-2026-117558：ai-sdlc MCP Server 0.31.2 版命令注入漏洞
ai-sdlc MCP Server 0.31.2 版本存在 OS command injection 漏洞，攻擊者可透過 repo 引數注入 shell 指令，進而以 MCP 伺服器使用者身分執行任意命令。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。