PT-2025-38278 · Sequa-Mcp+1 · Sequa-Mcp+1

Yhryhryhr · Publicado 2025-09-17 · Atualizado 2025-09-18 · CVE-2025-10619

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas sequa-ai sequa-mcp versões anteriores a 1.0.14

Descrição Existe uma vulnerabilidade na função redirectToAuthorization dentro do componente OAuth Server Discovery, especificamente no arquivo src/helpers/node-oauth-client-provider.ts. A manipulação do sistema pode resultar em injeção de comandos do sistema operacional. A exploração remota é possível.

Recomendações Atualize para a versão 1.0.14 ou posterior.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-10619

GHSA-9PW5-WX67-Q964

Produtos afetados

Sequa-Ai

Sequa-Mcp

Referências · 13

• 🔥 https://lavender-bicycle-a5a.notion.site/Sequa-MCP-RCE-26853a41781f807da1c0cd158f9e3e1a?source=copy_link · Exploit
• 🔥 https://lavender-bicycle-a5a.notion.site/Sequa-MCP-RCE-26853a41781f807da1c0cd158f9e3e1a · Exploit
• https://github.com/sequa-ai/sequa-mcp · Nota
• https://github.com/sequa-ai/sequa-mcp/commit/e569815854166db5f71c2e722408f8957fb9e804 · Correção
• https://github.com/advisories/GHSA-9pw5-wx67-q964 · Nota
• https://vuldb.com/?submit.650189 · Nota
• https://osv.dev/vulnerability/GHSA-9pw5-wx67-q964 · Aviso do Fabricante
• https://npmjs.com/package/%40sequa-ai/sequa-mcp/v/1.0.14 · Nota
• https://vuldb.com/?ctiid.324646 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10619 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-10619 · Aviso do Fabricante
• https://vuldb.com/?id.324646 · Nota
• https://twitter.com/CVEnew/status/1968561169074921688 · Publicação no Twitter