PT-2026-33072 · Unknown · Agent-Zero

Publicado 2026-04-15 · Atualizado 2026-04-16 · CVE-2026-30624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Name of the Vulnerable Software and Affected Versions Agent Zero versão 0.9.8

Description O recurso de configuração de Servidores MCP Externos permite que os usuários definam servidores MCP usando uma configuração JSON. A aplicação executa os valores command e args dentro desta configuração sem validação ou restrição suficiente. Isso permite que um invasor forneça uma configuração maliciosa para executar comandos arbitrários do sistema operacional com os privilégios do processo Agent Zero.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-30624

Produtos afetados

Agent-Zero

Referências · 4

• https://ox.security/blog/mcp-supply-chain-advisory-rce-vulnerabilities-across-the-ai-ecosystem · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-30624 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2044739736103747721 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044738016757903437 · Publicação no Twitter