熱點事件持續更新
sf-mcp 1.3.2 OS命令注入漏洞
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
此漏洞揭示 sf-mcp 1.3.2 透過 Salesforce CLI Flag 值可執行 OS 命令。
- 漏洞根因：escapeValue() 未能過濾反引號、$() 等 shell 元字元，導致值直接傳遞給 execSync。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 22:16
CVE-2026-117561：sf-mcp 1.3.2 受 Salesforce CLI Flag 值注入命令漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-highCVE‑2026‑117561：sf‑mcp 1.3.2 版因 Salesforce CLI 標誌值導致 OS 指令注入
核心事件：CVE‑2026‑117561 影響 sf‑mcp 1.3.2 版，允許攻擊者透過 Salesforce CLI 標誌值注入 shell 指令，執行者為 MCP 伺服器使用者。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。