PT-2026-30512 · Nor2 Io · Heim-Mcp

Yinci Chen · Publicado 2026-04-05 · Atualizado 2026-04-06 · CVE-2026-5602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions Nor2-io heim-mcp versões até 0.1.3

Description Uma falha existe na função registerTools dentro do arquivo src/tools.ts do componente new heim application/deploy heim application/deploy heim application to cloud. Isso pode levar à injeção de comandos do sistema operacional, exigindo acesso local para exploração. A questão foi divulgada publicamente.

Recommendations Instale o patch c321d8af25f77668781e6ccb43a1336f9185df37 para resolver este problema.

Exploit

Correção

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2026-5602

GHSA-WX4P-JR66-JFP9

Produtos afetados

Heim-Mcp

Referências · 14

• 🔥❌ https://github.com/user-attachments/files/25889482/heim-mcp_bug.pdf · Exploit, Deleted
• https://github.com/Nor2-io/heim-mcp/commit/c321d8af25f77668781e6ccb43a1336f9185df37 · Correção
• https://github.com/Nor2-io/heim-mcp/pull/2 · Correção
• https://github.com/Nor2-io/heim-mcp/issues/1 · Nota
• https://github.com/Nor2-io/heim-mcp · Nota
• https://vuldb.com/vuln/355394 · Nota
• https://twitter.com/cyberbivash/status/2040964646157365289 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-wx4p-jr66-jfp9 · Aviso do Fabricante
• https://twitter.com/cyberbivash/status/2041032465788092769 · Publicação no Twitter
• https://vuldb.com/submit/784862 · Nota
• https://vuldb.com/vuln/355394/cti · Nota
• https://twitter.com/CVEnew/status/2040927622624895293 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2040928797222994126 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5602 · Nota de Segurança