熱點事件持續更新
esp-mcp OS command injection vulnerability
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
CVE-2026-117567 揭露 esp‑mcp 允許遠端執行任意命令的 OS 注入漏洞，攻擊者可透過 MCP 工具引數注入 shell 元字元，直接以 MCP 伺服器使用者身份執行命令。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 22:16
CVE-2026-117567：esp-mcp 允許遠端執行命令的 OS 注入漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選esp-mcp 受 CVE-2026-117567 OS 命令注入漏洞影響，須即時修補
esp-mcp 受 CVE-2026-117567 OS 命令注入漏洞影響，需即時修補。 - 漏洞型別：OS 命令注入，可透過 MCP 工具引數注入 shell 元字元。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。